sambascan

  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • linenum：脚本本地Linux枚举和权限提升检查
  • dawnscanner：Ruby编写的Web应用程序的静态分析安全扫描器。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • linikatz：在Unix上攻击广告的工具。
  • clair：容器的漏洞静态分析。