smod

  • parameth：此工具可用于快速发现get和post参数。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • subjack：用Go编写的子域接管工具。
  • malybuzz：一个专注于发现网络软件编程错误的python工具。
  • windapsearch：用于通过LDAP查询枚举Windows域中的用户、组和计算机的脚本。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • webshag：多线程、多平台的Web服务器审计工具。