Katana

  • knock：子域扫描仪。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • fgscanner：一个高级的开源URL扫描器。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • hashcat：多线程高级密码恢复实用程序
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。