AttackSurfaceMapper

  • uniscan：一个简单的远程文件包括，本地文件包括和远程命令执行漏洞扫描器。
  • spipscan：用于渗透测试的SPIP（CMS）扫描仪，用python编写。
  • yaaf：又一个管理员搜索工具。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • xattacker：网站漏洞扫描程序和自动攻击程序。
  • certgraph：对证书备用名称的图表进行爬网。
  • adidnsdump：由任何经过身份验证的用户进行Active Directory集成DNS转储。