striker

  • abuse-ssl-bypass-waf：通过滥用SSL/TLS密码绕过WAF。
  • certgraph：对证书备用名称的图表进行爬网。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • nsec3walker：使用dnssec枚举域名
  • snscrape：Python中的社交网络服务刮板。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • tinja：用于测试网页模板注入漏洞的CLI工具。