domained

  • nsec3walker：使用dnssec枚举域名
  • pdfgrab：使用瘦google搜索pdf并提取pdf元数据的工具。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • network-app-stress-tester：网络应用压力测试Yammer。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
  • python2-shodan：Shodan的python库和命令行实用程序（https://developer.shodan.io）。