zackattack

  • assetfinder：查找可能与给定域相关的域和子域。
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • exabgp：瑞士陆军网络之刀。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • aiengine：一种分组检查引擎，具有无需人工干预的学习能力。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • revsh：具有终端支持、数据隧道和高级数据透视功能的反向shell。