cecster

  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • ldapenum：使用LDAP枚举域控制器。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。