POCKINT

  • xssya：跨站点脚本扫描程序和漏洞确认。
  • tactical-exploitation：现代战术开发工具包。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • netscan2：主动/被动网络扫描仪。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • webrute：Web服务器目录暴力工具。
  • windows-exploit-suggester：此工具将目标修补程序级别与Microsoft漏洞数据库进行比较，以检测目标上可能丢失的修补程序。
  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。