AttackSurfaceMapper

  • hosthunter：使用OSINT技术发现主机名的侦察工具。
  • DarkScrape：一个暗网情报数据抓取工具
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • vbrute：虚拟主机蛮力。
  • goodork：一个python脚本，旨在让您从命令行的舒适性中直接利用google-dorking的功能。
  • s3enum：Amazon S3存储桶枚举。
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。