sublist3r

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • sitadel：Web应用程序安全扫描程序。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • omnibus：用于情报收集、研究和工件管理的OSInt工具。
  • bluto：侦察，子域暴力，区域传输。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。