AttackSurfaceMapper

  • treasure：通过GitHubs代码搜索搜索敏感信息。
  • stardox：Github Stargazers信息收集工具。
  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • dga-detection：使用双随机频率分析的DGA域检测。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • shellpop：生成简单而复杂的反向或绑定shell命令。