subdomainer

  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • feroxbuster：一个用Rust编写的快速、简单、递归的内容发现工具。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • htrosbif：活动的HTTP服务器指纹和侦察工具。