Katana

  • knock子域扫描仪。
  • sslscan扫描SSL服务的快速工具,如用于确定支持的密码的HTTPS
  • fortiscan高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • whatwaf检测并绕过web应用程序防火墙和保护系统。
  • fgscanner一个高级的开源URL扫描器。
  • rdp-sec-check用于枚举RDP服务的安全设置的脚本。
  • hashcat多线程高级密码恢复实用程序
  • secretfinder查找敏感数据的python脚本(apikeys、accesstoken、jwt等等)在javascript文件中。