AttackSurfaceMapper

  • ldeep：深入ldap枚举实用程序。
  • pdfgrab：使用瘦google搜索pdf并提取pdf元数据的工具。
  • bbscan：一个小批量Web漏洞扫描程序。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • OneForAll：一款功能强大的子域名收集工具
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • ad-ldap-enum：基于LDAP的Active Directory用户和组枚举工具。