cybercrowl

  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • fuxploider：自动检测和利用文件上传表单缺陷的过程的工具。
  • cero：从任意主机的SSL证书中刮取域名。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • taipan：Web应用程序安全扫描程序。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • subjack：用Go编写的子域接管工具。