flashscanner

  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • fscan：安全审计工具。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。