maligno

  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • XSS-Freak：基于python3的XSS扫描器
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • rmiscout：枚举Java RMI函数并利用RMI参数解组漏洞。
  • complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • hbad：这个工具可以让你测试客户的心血错误。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。