xcname

  • XSpear：一款强大的XSS扫描器
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • puredns：快速域解析程序和子域brutforming与准确的通配符过滤。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。