trufflehog

  • shosubgo：使用Shodan API抓取子域的小工具。
  • gitem：Github组织侦察工具。
  • cero：从任意主机的SSL证书中刮取域名。
  • ivre：网络侦察框架。
  • nipper：网络基础结构分析程序
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等