subdomainer

  • gethsploit：查找易受RPC攻击的以太坊节点。
  • certgraph：对证书备用名称的图表进行爬网。
  • nextnet：透视点发现工具。
  • leaklooker：使用shodan查找打开的数据库。
  • httping：用于HTTP请求的类似ping的工具
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。