cybercrowl

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • JShell：一个使用XSS获取JavaScript shell的脚本
  • webexploitationtool：跨平台Web开发工具包。