webanalyze

  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • x8：隐藏参数发现套件。
  • mildew：Dotmil子域发现工具，可从国防部官方网站目录和证书透明日志中获取域。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。