AttackSurfaceMapper

subfinder：模块化子域发现工具，可以发现任何目标的大量有效子域。
routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
httping：用于HTTP请求的类似ping的工具
asn：ASN、RPKI有效性、BGP统计数据、IPv4v6、前缀、URL、ASPath、组织、IP信誉、IP地理位置、IP指纹、网络重新配置、查找API服务器、Web跟踪路由服务器。
vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
cybercrowl：一个python web路径扫描器工具。
XSpear：一款强大的XSS扫描器
simple-ducky：有效载荷发生器。