webanalyze

  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • tfsec：你的地形代码的安全扫描器。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • drupal-module-enum：枚举Drupal模块。
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。