sublist3r

  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • nsoq：一种用于数据包操作的网络安全工具，允许大量选项。
  • whoxyrm：基于Whoxy API的反向whois工具。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • XSStrike：高级XSS检测和利用套件。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • ccrawldns：从CommonCrawl数据集中检索给定域名的唯一子域。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。