gitmails

  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。
  • aztarna：用于ROS和SROS系统的封装工具。
  • RapidScan：自动化多工具Web漏洞扫描器
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • zgrab：抓取横幅（可选通过TLS）。
  • activedirectoryenum：通过LDAP枚举AD。
  • yasat：又一个愚蠢的审计工具。