domained

  • shortfuzzy用Perl编写的Web模糊脚本。
  • fuzzball2一点TCP和IP选项的引信。它会向您选择的主机发送一系列或多或少是假的数据包。
  • scrapy一个快速的高级刮擦和网络爬行框架。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • scylla简单的信息收集引擎|查找用户名、网站、电话号码等的高级信息
  • masscan-automationMasscan integrated with Shodan API.
  • loot敏感信息提取工具。
  • whatbreachosit工具,用于查找被破坏的电子邮件和数据库。