subdomainer

  • mantra：查找JS文件和页面中的API密钥泄漏。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • aws-inventory：发现在AWS帐户中创建的资源。
  • amass：在Go中写入的深度子域枚举。
  • FinalRecon：一个用于公开资源情报计划（Open source intelligence ）简称OSINT的网络侦察工具。
  • multiscanner：模块化文件扫描/分析框架。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。