XSSCon

  • cantoolz黑盒网络分析框架https://asintsov.blogspot.de/。
  • RapidScan自动化多工具Web漏洞扫描器
  • s3scanner扫描打开的S3桶并倾倒。
  • ct-exposer通过搜索证书透明日志发现子域的OSInt工具
  • jSQL Injection一个用于SQL数据库自动注入的Java应用程序。
  • dirscraperOSINT扫描工具,用于发现和映射在网站上托管的javascript文件中找到的目录。
  • rpctools包含三个单独的工具,用于从运行RPC服务的系统获取信息
  • Katana基于Python的Google Hacking工具