sublist3r

  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • urlextractor：信息收集与管理；网站侦察。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • domain-stats：从whois和alexa传递域信息的Web API。
  • roadlib：Azure AD和O365探索框架
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。