sublist3r

  • git-hound查明GitHub上公开的API密钥。一个批量抓捕,模式匹配,补丁攻击的秘密抢夺者。
  • ssllabs-scan用于SSL实验室API的命令行客户端
  • ripdc映射与给定IP地址或域名相关的域的脚本。
  • cero从任意主机的SSL证书中刮取域名。
  • stews用于枚举WebSocket的安全工具。
  • postenum用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • ssdp-scanner用python编写的ssdp放大扫描仪。利用诡计。
  • sootySOC分析一体化CLI工具,以自动化和加快工作流。