swamp

  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • HackBar：HackBar是一个Burpsuite插件，支持SQL注入、XSS、WEB SHELL、反弹SHELL等功能。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • smbsr：在SMB共享中查找有趣的内容。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • mdns-recon：用python编写的mdns recon工具。
  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。