bluelog

  • nsec3map：使用dnssec nsec或nsec3链枚举DNS区域的资源记录的工具。
  • bluto：侦察，子域暴力，区域传输。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • roadtx：Azure AD和O365探索框架
  • ranger-scanner：支持安全专家访问和与基于Microsoft Windows的远程系统交互的工具。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • gospider：用围棋写的快速蜘蛛网。