subdomainer

  • Evaluation Tools：linux信息搜集小脚本，等级保护测评工具
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • cloudsploit：AWS安全扫描检查。
  • traceroute：跟踪数据包在IP网络上采取的路由
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。