webanalyze

  • holehe从电子邮件中高效查找注册帐户的工具。
  • clairvoyance即使未启用内省,也获取GraphQL API架构。
  • storm-ring这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用(在这种情况下,匿名调用方可以进行调用)。
  • WhatWeb下一代网络扫描器,用于识别正在运行的网站所使用的技术栈。
  • smbmap一个方便的SMB枚举工具。
  • vpnpivot使用此工具浏览网络。
  • see-surf一个基于Python的扫描器,用于在web应用程序中查找潜在的SSRF参数。
  • s3enumAmazon S3存储桶枚举。