legion

  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • subfinder：模块化子域发现工具，可以发现任何目标的大量有效子域。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • rww-attack：远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008，并包含避免帐户锁定的功能。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • autopwn：指定目标并对其运行一组工具。
  • domain-stats：从whois和alexa传递域信息的Web API。
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。