nsec3map

  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • urlextractor：信息收集与管理；网站侦察。
  • ad-ldap-enum：基于LDAP的Active Directory用户和组枚举工具。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • vscan：HTTPS/漏洞扫描程序。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • scout2：用于AWS环境的安全审计工具。