cantoolz

  • bind-tools：ISC DNS工具
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • roadlib：Azure AD和O365探索框架
  • ilo4-toolbox：HPE ILO4分析工具箱。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。