heartleech

  • Findomain：使用证书透明度日志查找子域名的工具
  • liffy：本地文件包含利用工具。
  • kubestriker：Kubernetes的快速安全审计工具。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。