subover

  • dradis-ce：一个开放源代码框架，以实现有效的信息共享。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • takeover：子域接管漏洞扫描程序。
  • barmie：Java RMI枚举和攻击工具。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。