AttackSurfaceMapper

  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • pwned-search：密码API查找。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • crunch：用于给定字符集的所有组合/排列的单词表生成器。