shodanhat

  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • subdomainer：一种从公共资源中获取子域名的工具。
  • vault-scanner：瑞士军刀黑客。
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • osintgram：OSINT工具提供了一个交互式外壳，通过其昵称对任何用户的Instagram帐户进行分析。
  • geoedge：这个小工具是为获取主机的地理定位信息而设计的，它从两个来源（MaxMind和GeoIPtool）获取信息。
  • nsec3walker：使用dnssec枚举域名