SecLists

  • webscarab分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • kittyFuzzing framework written in python.
  • FProbe获取域/子域的列表,并探查工作中的http / https服务器。
  • ufo-wardriving允许您通过基于路由器模型检测无线网络的密码来测试其安全性。
  • twint一个高级的Twitter抓取&;OSINT工具,用Python编写,不使用Twitter的API,允许你抓取用户的追随者、关注者、Tweets等等,同时避开大多数API限制。
  • skype-dump这是一个演示如何从Skype中的配置文件中转储MD5密码哈希的工具。
  • clairvoyance即使未启用内省,也获取GraphQL API架构。
  • fbid通过Facebook照片URL显示作者的信息。