v3n0m

  • subjack：用Go编写的子域接管工具。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。