laf

  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • cjexploiter：拖放单击jacking利用开发辅助工具。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • dirhunt：查找没有暴力行为的Web目录。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。