asp-audit

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • nray：分布式端口扫描仪。
  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。