lbmap

  • p0f：纯被动TCP/IP流量指纹工具
  • brutexss：跨站点脚本BruteForcer。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • HFish：一款企业安全主动攻击型网络蜜罐钓鱼框架系统
  • facebot：一个Facebook个人资料和侦察系统。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • php-findsock-shell：php+c中的findsock shell实现。