AttackSurfaceMapper

  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • geoip：非DNS IP到国家/地区冲突解决程序C库和实用程序
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！