subDomainsBrute

  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • navgix：多线程golang工具，将检查nginx别名遍历漏洞。
  • 0d1n：Web安全工具，用于在HTTP输入端进行模糊处理，在C语言中使用libcurl。
  • WeebDNS：异步DNS枚举暴力破解工具
  • goohak：针对目标域自动启动谷歌黑客查询。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。