takeover

  • subdomainer：一种从公共资源中获取子域名的工具。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • xssizer：自动化XSS漏洞发现与测试工具。