InfoG

  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • h2t：扫描网站并建议应用安全标题。
  • second-order：二阶子域接管扫描程序。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。
  • DarkScrape：一个暗网情报数据抓取工具
  • badsecrets：一个用于检测许多web框架中已知秘密的库。