webanalyze

  • scylla：简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • shosubgo：使用Shodan API抓取子域的小工具。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • nosqlmap：自动化Mongo数据库和NoSQL Web应用程序开发工具
  • xssless：用python编写的自动化XSS有效负载生成器。
  • darkjumper：此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • cr3dov3r：搜索公开泄露的电子邮件地址+检查16个网站的信用证。