hakrawler

  • mando.me：Web命令注入工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。
  • rlogin-scanner：多线程rlogin扫描仪。在Linux、OpenBSD和Solaris上测试。