redfang

  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • sandmap：服用类固醇！简单的CLI能够运行纯Nmap引擎，31个模块有459个扫描配置文件。
  • subover：强大的子域接管工具。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。