Evaluation Tools

  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • machinae：一种从公共网站/feed收集有关各种安全相关数据的情报的工具。
  • theharvester：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户和子域名的python工具。
  • ivre-web：网络侦察框架（Web应用程序）
  • kiterunner：上下文内容发现工具。