intrace

  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • Findomain：使用证书透明度日志查找子域名的工具
  • massbleed：自动Pentest侦察扫描仪。
  • whoxyrm：基于Whoxy API的反向whois工具。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • sawef：发送攻击Web表单。