dnspredict

  • subjack：用Go编写的子域接管工具。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • darkdump：直接从终端搜索Deep Web。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • ratproxy：被动Web应用程序安全评估工具
  • sitadel：Web应用程序安全扫描程序。
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。