sandmap

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • assetfinder：查找可能与给定域相关的域和子域。
  • striker：攻击性信息和漏洞扫描器。
  • hate-crack：通过hashcat自动破解方法的工具。
  • udsim：一种图形模拟器，可以模拟车辆中的不同模块并响应UDS请求。
  • pyfuscation：通过替换函数名、变量和参数来混淆powershell脚本。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击