OneForAll

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • ip-tracer：跟踪和检索任何IP地址信息。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • userrecon：在75多个社交网络中查找用户名。
  • sprayhound：密码喷涂工具和Bloodhound集成。
  • aiodnsbrute：Python 3 DNS异步蛮力实用程序。
  • reverseip：Reverseip是一个基于Ruby的反向IP查找工具，它可以查找Web服务器上承载的所有域，并返回这些域的HTTP状态代码。