WTF_Scan

  • jaadas：联合高级缺陷评估Android应用程序。
  • hasere：使用谷歌和必应发现vhosts。
  • parameth：此工具可用于快速发现get和post参数。
  • WeebDNS：异步DNS枚举暴力破解工具
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。