sublist3r

  • Findomain：使用证书透明度日志查找子域名的工具
  • WDScanner：分布式web漏洞扫描平台
  • gitem：Github组织侦察工具。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。