dnswalk

  • token-hunterOSIT工具-搜索组和组成员的片段、问题和问题讨论,以查找这些资产中可能包含的敏感数据。
  • zeusAWS审计和强化工具。
  • log4j-scan一台全自动、准确、广泛的扫描仪,用于查找log4j RCE CVE-2021-44228。
  • domain-analyzer查找给定域名的所有安全信息。
  • ldeep深入ldap枚举实用程序。
  • subjs从URL或子域列表中获取javascript文件。
  • responder-multirelayLLMNR和NBT-NS泊松器,内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器,支持NTLMv1/NTLMv2/LMv2(多中继版本)。
  • thc-ipv6攻击IPv6和ICMP6固有协议弱点的完整工具集