clairvoyance

  • 描述：即使未启用内省，也获取GraphQL API架构。
  • 类别：
  • 版本：2.0.6
  • 官网：
  • 更新：2023-01-29
  • 标签：
  • monocle：本地网络主机发现工具。在被动模式下，它将监听ARP请求和应答数据包。在活动模式下，它将向特定的IP范围发送ARP请求。结果是本地网络上存在的IP和MAC地址列表。
  • whitewidow：SQL漏洞扫描程序。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • nextnet：透视点发现工具。