snallygaster

  • OneForAll：一款功能强大的子域名收集工具
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • AttackSurfaceMapper：新型自动化渗透测试工具
  • chiron：一个一体化的IPv6渗透测试框架。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • lbmap：高级Web应用程序指纹识别的概念验证脚本，在OWASP AppSecasia 2012上介绍。
  • webborer：用go编写的目录枚举工具。