amass

  • subjs：从URL或子域列表中获取javascript文件。
  • pbscan：更快更有效的无状态同步扫描器和横幅抓取由于用户的土地TCP/IP堆栈使用。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • pre2k：查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • hasere：使用谷歌和必应发现vhosts。
  • scanssh：快速的ssh服务器和开放的代理扫描器。