host-extract

  • Arjun：一款功能强大的HTTP参数挖掘套件
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • nuclei：Nucleus是一种基于模板的可配置目标扫描的快速工具，提供了巨大的可扩展性和易用性。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具