host-extract

  • sublist3r一种用于渗透测试的快速子域枚举工具。
  • subjs从URL或子域列表中获取javascript文件。
  • ntlm-scanner一个基于Impacket的简单python工具,用于测试服务器的各种已知NTLM漏洞。
  • snoopbrute多线程DNS递归主机暴力工具。
  • nosqlattackpython工具可以自动利用互联网上的mongodb服务器IP,并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • x-scan一种通用的网络漏洞扫描器,用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞,支持插件。
  • DFIRtriageWindows数字取证工具
  • webslayer一种专门设计用于强制Web应用程序的工具。