passhunt

  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • webxploiter：一个OWASP 10大安全扫描器。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • synscan：快速异步半开TCP端口扫描程序
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。