AttackSurfaceMapper

  • shellz：一个快速简单生成常见revshell的脚本。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • snscrape：Python中的社交网络服务刮板。
  • takeover：子域接管漏洞扫描程序。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • isr-form：简单的HTML解析工具，它提取所有与表单相关的信息并生成数据报告。允许快速分析数据。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。