AttackSurfaceMapper

  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • shareenum：从Windows主机枚举共享的工具。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • searchsploit：官方利用数据库搜索工具。
  • hwk：数据包制作和无线网络淹没工具的收集
  • snmpenum：SNMP枚举器
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。