host-extract

  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • WAScan：Web应用程序扫描程序。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • kubestriker：Kubernetes的快速安全审计工具。
  • ftpscout：扫描ftps进行匿名访问。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。