silk

  • subover：强大的子域接管工具。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • dnsobserver：用Go编写的一个方便的DNS服务可以帮助检测几种类型的盲漏洞。
  • tftp-proxy：此工具接受tftp上的连接，并从上游tftp服务器重新加载请求的内容。同时，可以通过可插拔模块对内容进行修改。如果你的MITM有一些嵌入式设备的话，这个很好。
  • hsecscan：HTTP响应头的安全扫描程序。
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
  • corsy：CORS错误配置扫描仪。