basedomainname

  • subfinder：模块化子域发现工具，可以发现任何目标的大量有效子域。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • weirdaal：AWS攻击库。
  • scoutsuite：多云安全审计工具。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • netscan：TCP/UDP/Tor端口扫描仪带有：synbacker，连接TCP/UDP和socks5（Tor连接）。
  • wig：webapp信息收集程序。