subdomainer

  • assetfinder：查找可能与给定域相关的域和子域。
  • zgrab2：去应用层扫描器。
  • dnstracer：确定给定DNS服务器从何处获取信息，并跟踪DNS服务器链
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • ratproxy：被动Web应用程序安全评估工具
  • webxploiter：一个OWASP 10大安全扫描器。
  • activedirectoryenum：通过LDAP枚举AD。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。