xattacker

  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • bluto：侦察，子域暴力，区域传输。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • OneForAll：一款功能强大的子域名收集工具
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • hellraiser：漏洞扫描器。
  • sitadel：Web应用程序安全扫描程序。