gloom

  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • striker：攻击性信息和漏洞扫描器。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • Sherlock：一个在社交网络中查找用户名的信息收集工具
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • mwebfp：大型Web指纹打印机。
  • fuzzdb：应用程序故障注入测试的攻击发现模式字典
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。