urlextractor

  • infoga：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户信息的工具。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • dirstalk：德布斯特/德布的现代替代品。
  • crabstick：自动远程/本地文件包含漏洞分析和利用工具。
  • dnscobra：DNS子域暴力工具，通过torsocks提供Tor支持
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • corstest：一个简单的CORS错误配置检查器。