AttackSurfaceMapper

  • cipherscan一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • pyersinia网络攻击工具,比如Yersinia,但用python编写。
  • id-entify搜索与域相关的信息:电子邮件-IP地址-域-网络技术信息-防火墙类型-NS和MX记录。
  • belati传统的瑞士军刀。
  • drupal-module-enum枚举Drupal模块。
  • gitGraber监控GitHub敏感信息数据泄露工具
  • RapidScan自动化多工具Web漏洞扫描器
  • lfisuite全自动LFI剥削器(+reverse shell)和扫描仪。