AttackSurfaceMapper

  • sprayhound：密码喷涂工具和Bloodhound集成。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • maskprocessor：一种高性能的字发生器，具有每个位置的可配置字符集。
  • testssl.sh：测试TLS/SSL加密
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • socialscan：检查在线平台上的电子邮件地址和用户名可用性。
  • pappy-proxy：Web应用程序测试的拦截代理。