dnspredict

  • subjack用Go编写的子域接管工具。
  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • darkdump直接从终端搜索Deep Web。
  • extended-ssrf-search智能ssrf扫描仪使用不同的方法,比如参数暴力强制post和get。
  • ratproxy被动Web应用程序安全评估工具
  • sitadelWeb应用程序安全扫描程序。
  • strutscan用Perl编写的ApacheStruts2漏洞扫描程序。
  • mqtt-pwn物联网经纪人渗透测试和安全评估操作的一站式服务。