propecia

  • OneForAll：一款功能强大的子域名收集工具
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。
  • subjack：用Go编写的子域接管工具。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • xsss：一个暴力的跨站点脚本扫描器。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • laf：登录区域查找器：扫描主机的登录面板。
  • gethsploit：查找易受RPC攻击的以太坊节点。