AttackSurfaceMapper

  • firewalk：主动侦察网络安全工具
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。
  • msmailprobe：Office 365和Exchange枚举工具。
  • seekr：一个多功能OSINT工具包，具有整洁的web界面。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • dnssearch：子域枚举工具。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。