XSStrike

  • hbad：这个工具可以让你测试客户的心血错误。
  • cero：从任意主机的SSL证书中刮取域名。
  • tachyon-scanner：快速多线程Web发现工具。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • snoopbrute：多线程DNS递归主机暴力工具。
  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • roadlib：Azure AD和O365探索框架
  • dnscan：基于python单词列表的DNS子域扫描程序。