subdomainer

  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • slackpirate：松弛枚举和提取工具-从松弛工作区提取敏感信息。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • adfind：管理面板查找器。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。