AttackSurfaceMapper

  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • id-entify：搜索与域相关的信息：电子邮件-IP地址-域-网络技术信息-防火墙类型-NS和MX记录。
  • belati：传统的瑞士军刀。
  • drupal-module-enum：枚举Drupal模块。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • RapidScan：自动化多工具Web漏洞扫描器
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。