mongoaudit

  • ffuf：快速网络模糊写在Go。
  • samesame：命令行工具，生成巧妙的同形图字符串。
  • wig：webapp信息收集程序。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • cero：从任意主机的SSL证书中刮取域名。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。