swamp

  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • fuzzdb2：一个扩展fuzzdb的项目，由于原项目在google托管，且已经停止更新，遂发起这个项目。
  • trusttrees：用于DNS委派信任图的工具。
  • subfinder：模块化子域发现工具，可以发现任何目标的大量有效子域。
  • adidnsdump：由任何经过身份验证的用户进行Active Directory集成DNS转储。