dnsgoblin

  • vhostscan虚拟主机扫描器,可与透视工具一起使用,检测捕获所有方案、别名和动态默认页。
  • ct-exposer通过搜索证书透明日志发现子域的OSInt工具
  • tactical-exploitation现代战术开发工具包。
  • xsspyWeb应用程序XSS扫描仪。
  • httpforge一组shell工具,允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • smbspider用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • uw-loveimap多线程IMAP弹跳扫描仪。
  • blackbox-scanner带黑盒穿透测试框架的Dork扫描器和暴力变形哈希破解工具。