gasmask

  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • altdns：生成子域的排列、变化和突变，然后解决它们。
  • d-tect：探索现代网络。
  • cloud-buster：用于检查启用Cloudflare的站点是否存在源IP泄漏的工具。
  • cardpwn：查找信用卡信息的OSINT工具。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • ridrelay：通过使用低优先级的SMB中继，在没有信誉的域上枚举用户名。