Evaluation Tools

  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • reconscan：网络侦察和脆弱性评估工具。
  • punter：使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • aquatone：对域名进行侦察的一组工具。
  • findmyiphone：查找与iCloud帐户关联的所有设备
  • chaos-client：转到客户端与混沌数据集API通信。