birp

  • subdomainer：一种从公共资源中获取子域名的工具。
  • roadrecon：Azure AD和O365探索框架
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • fuzztalk：一个XML驱动的模糊测试框架，强调容易扩展和可重用性。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • secscan：Web应用程序扫描仪和更多实用程序。