passhunt

  • amass：在Go中写入的深度子域枚举。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • corsy：CORS错误配置扫描仪。
  • prads：是一个“被动实时资产检测系统”。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • belati：传统的瑞士军刀。