AttackSurfaceMapper

  • FinalRecon：一个用于公开资源情报计划（Open source intelligence ）简称OSINT的网络侦察工具。
  • goop：执行谷歌搜索而不被验证码阻止或达到任何速率限制。
  • cero：从任意主机的SSL证书中刮取域名。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。
  • uncover：使用多个搜索引擎发现互联网上暴露的主机。