massbleed

  • subscraper：通过各种技术执行子域枚举的工具。
  • domained：多功能子域名枚举工具
  • sploitego：马耳他自我渗透测试转换。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • binex：格式字符串利用构建工具。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • sn1per：自动Pentest侦察扫描仪。