climber

  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • webanalyze：Wappalyzer端口（揭示网站上使用的技术）用于自动扫描。
  • openscap：开放源代码安全遵从性解决方案。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • WeebDNS：异步DNS枚举暴力破解工具
  • dive：用于探索docker图像中每一层的工具。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。