climber

  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • attk：Trend Micro反威胁工具包。
  • poison：一个快速、异步的SYN和UDP扫描器。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • subscraper：通过各种技术执行子域枚举的工具。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。