shodanhat

  • graphinderGraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • legionLegion是一个开源,易于使用,超可扩展和半自动化的网络渗透测试工具,有助于信息系统的发现,侦察和利用。
  • fport识别未知的开放端口及其关联的应用程序。
  • expimp-lookup在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • bing-ip2hosts枚举Bing为特定IP地址编制索引的所有主机名。
  • domainhunter检查过期域的分类/信誉和存档。组织历史,以确定网络钓鱼和C2域名的良好候选。
  • gwtenum一种命令行工具,用于分析由GoogleWebToolkit(GWT)应用程序生成的模糊的javascript,以枚举所有服务和方法调用。
  • DFIRtriageWindows数字取证工具