passhunt

  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • Perun：Perun是一款网络资产漏洞扫描器/扫描框架
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • tachyon-scanner：快速多线程Web发现工具。
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。