ghost-phisher

  • cybercrowl：一个python web路径扫描器工具。
  • rawr：快速评估网络资源。Web枚举器。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • smtptx：一个非常简单的工具，用于发送简单的电子邮件，并从Pentester的角度进行一些基本的电子邮件测试。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。