AttackSurfaceMapper

  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • linenum：脚本本地Linux枚举和权限提升检查
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • ratproxy：被动Web应用程序安全评估工具
  • domain-analyzer：查找给定域名的所有安全信息。