sublist3r

  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • bss：蓝牙堆栈粉碎器/引信
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • fav-up：favicon使用Shodan进行IP查找。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • tlspretense：SSL/TLS client testing framework