webanalyze

  • asn：ASN、RPKI有效性、BGP统计数据、IPv4v6、前缀、URL、ASPath、组织、IP信誉、IP地理位置、IP指纹、网络重新配置、查找API服务器、Web跟踪路由服务器。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • id-entify：搜索与域相关的信息：电子邮件-IP地址-域-网络技术信息-防火墙类型-NS和MX记录。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。
  • phpsploit：一款隐蔽的后门交互shell工具
  • wuzz：用于HTTP检查的交互式CLI工具。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。