sublist3r

  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • hsecscan：HTTP响应头的安全扫描程序。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • owtf：攻击性（Web）测试框架。
  • bluto：侦察，子域暴力，区域传输。
  • ubiquiti-probing：一个Ubiquiti设备发现工具。
  • linux-exploit-suggester.sh：Linux权限提升审核工具。