phonia

  • scrape-dns：搜索有趣的缓存DNS条目。
  • badkarma：高级网络侦察工具包。
  • subscraper：通过各种技术执行子域枚举的工具。
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • hashcheck：使用k-匿名方法在保持高度隐私的同时搜索泄露的密码。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。