Subdomain3

  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • hosthunter：使用OSINT技术发现主机名的侦察工具。
  • hwk：数据包制作和无线网络淹没工具的收集
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。
  • ike-scan：使用IKE协议发现、指纹和测试IPSec VPN服务器的工具
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。