Evaluation Tools

  • Katana基于Python的Google Hacking工具
  • seeker使用社会工程精确定位人员。
  • lrod执行子域枚举、端点识别等操作。
  • websearch搜索给定主机范围的主机名。由必应提供支持。
  • enum4linux用于枚举来自Windows和Samba系统的信息的工具。
  • goofuzz一个Bash脚本,它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息,而无需向网络服务器发出请求。
  • clairvoyance即使未启用内省,也获取GraphQL API架构。
  • vulnxCms和漏洞检测仪&一种智能机器人自动外壳注入器。