legion

  • bloodhound-python：警犬python数据采集器
  • dalfox：参数分析和XSS扫描工具。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • paros：基于Java的HTTP/HTTPS代理，用于评估Web应用程序漏洞。支持动态编辑/查看HTTP消息、spider、客户端证书、代理链接、智能扫描XSS和SQLI等。
  • 巡风 xunfeng：巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
  • h8mail：电子邮件和密码破坏搜索。
  • python-shodan：Shodan的python库（https://developer.shodan.io）。
  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。