amass

  • python-ivre：网络侦察框架（库）
  • pdfgrab：使用瘦google搜索pdf并提取pdf元数据的工具。
  • dnscobra：DNS子域暴力工具，通过torsocks提供Tor支持
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • umap：USB主机安全评估工具。