AttackSurfaceMapper

  • nsec3walker使用dnssec枚举域名
  • autonse海量NSE(nmap脚本引擎)自动绘图和自动扫描。
  • o365spray自动扫描SSL漏洞。
  • umapUSB主机安全评估工具。
  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • invoke-cradlecrafterPowerShell远程下载支架生成器&;混淆器。
  • eazy这是一个小型的python工具,它扫描网站以查找php shell、备份、管理面板等。
  • usbripLinux上跟踪USB设备的CLI取证工具