webanalyze

  • scylla简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • shosubgo使用Shodan API抓取子域的小工具。
  • h2csmuggler通过HTTP/2明文(h2c)进行HTTP请求走私。
  • cloudunflareCloudflare旁路的侦察实际IP地址。
  • nosqlmap自动化Mongo数据库和NoSQL Web应用程序开发工具
  • xssless用python编写的自动化XSS有效负载生成器。
  • darkjumper此工具将尝试在目标服务器上查找托管在同一服务器上的每个网站。
  • cr3dov3r搜索公开泄露的电子邮件地址+检查16个网站的信用证。