paranoic

  • ws-attacker：用于Web服务渗透测试的模块化框架。
  • astra：RESTAPI的自动化安全测试。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • dnscan：基于python单词列表的DNS子域扫描程序。
  • knock：子域扫描仪。
  • web-soul：一种基于插件的扫描器，用于攻击和数据挖掘用Perl编写的网站。
  • assetfinder：查找可能与给定域相关的域和子域。