zgrab

  • homepwn：用于物联网设备测试的瑞士军刀。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • OneForAll：一款功能强大的子域名收集工具
  • uncover：使用多个搜索引擎发现互联网上暴露的主机。
  • keye：基于内容长度差异的网站变化检测工具。
  • amass：在Go中写入的深度子域枚举。