dirmap

  • Findomain使用证书透明度日志查找子域名的工具
  • vcsmap一种基于插件的工具,用于扫描公共版本控制系统中的敏感信息。
  • flawfinder在源代码中搜索潜在的安全缺陷。
  • webxploiter一个OWASP 10大安全扫描器。
  • Katana基于Python的Google Hacking工具
  • feroxbuster一个用Rust编写的快速、简单、递归的内容发现工具。
  • tlsenumA command line tool to enumerate TLS cipher-suites supported by a server.
  • sprayhound密码喷涂工具和Bloodhound集成。