webanalyze

  • Katana：基于Python的Google Hacking工具
  • darkdump：直接从终端搜索Deep Web。
  • csrftester：OWASP CSRFTester项目试图让开发人员能够测试其应用程序的CSRF缺陷。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • videosnarf：一种新的PCAP分析安全评估工具
  • python-ivre：网络侦察框架（库）
  • JShell：一个使用XSS获取JavaScript shell的脚本