creepy

  • zgrab：抓取横幅（可选通过TLS）。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • attk：Trend Micro反威胁工具包。
  • proxybroker：代理[Finder | Checker | Server]。HTTP（S）&；袜子
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。