creepy

  • evilginx：中间人攻击框架用于网络钓鱼凭证和任何Web服务的会话cookie。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • windows-exploit-suggester：此工具将目标修补程序级别与Microsoft漏洞数据库进行比较，以检测目标上可能丢失的修补程序。
  • openscap：开放源代码安全遵从性解决方案。
  • takeover：子域接管漏洞扫描程序。