sipshock

  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • sipsak：为会话启动协议（SIP）应用程序的开发人员和管理员提供的一个小型命令行工具。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • rawr：快速评估网络资源。Web枚举器。