urlextractor

  • theharvester：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户和子域名的python工具。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • blackbox-scanner：带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。
  • keye：基于内容长度差异的网站变化检测工具。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • owtf：攻击性（Web）测试框架。