AttackSurfaceMapper

  • athena-ssl-scanner检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • host-extractRuby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • upnp-pentest-toolkit适用于Windows的UPNP Pentest工具包。
  • graphinderGraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • netkit-bsd-fingerBSD-finger ported to Linux.
  • dorknet支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • spoofcheck检查域中电子邮件保护的简单脚本。
  • raven用于收集信息的LinkedIn信息收集工具。