Egresser是一个基于Perl的工具，用于列举出站防火墙规则，专为渗透测试人员设计，用于评估出口过滤是否适用于公司网络。依次探测每个TCP端口，Egresser服务器将使用客户端的源IP地址和端口进行...

‍ Turbolist3r   ‍‍Turbolist3r是子域名发现工具sublist3r的一个分支，除了sublist3r原始的资源情报收集功能之外，Turbolist3r还集成了一些针对子域名发现的自...

文章来源：华盟论坛 文章链接： https://bbs.77169.net/forum.php?mod=viewthread&tid=375372&extra=   通常，后门实用程序（例如NetCat）具有两个主要功能：将远程输入传递到cmd...

‍ 子域-brutforcer(子域)  SubBrute是一个社区驱动的项目，目标是创建最快、最准确的子域枚举工具。SubBrute背后的一些神奇之处在于它使用开放解析器作为一种代理来规避域名系统的...

  LNAV，即Log File Navigator，INAV是一款增强型日志文件查看工具，安全审计人员可以利用INAV来分析并检查日志文件，并从中收集到相关的语义信息，例如时间戳和日志级别。使用这些额外的...

fast-dns-lookup 多线程域名解析查询工具 适用场景 网站服务提供商 需要大批量并且快速的查看域名解析，并且能够显示解析IP是否在自己指定的IP地址范围。比如，上级单位发送一个域名列表，要求...

文章来源：freebuf.com 原文链接： https://www.freebuf.com/sectool/224894.html Turbolist3r   Turbolist3r是子域名发现工具sublist3r的一个分支，除了sublist3r原始的资源情报收集...

功能列表 dns子域名穷举。 定制网站关键字筛选。 自动识别 Web Server 指纹。 目录结构 目录结构基本上比较清晰，命名规范都比较标准，目的在于长久使用和维护。 ├── core │   ├...

xssfork简介 xssfork作为sicklescan的一个功能模块，其开发主要目的是用于检测xss漏洞。 传统的xss探测工具，一般都是采用 payload in response的方式，即在发送一次带有payload的http请求后，...

优势 支持泛解析域名 基于RSC（响应相似度对比）技术对泛解析域名进行枚举（受网络质量、网站带宽等影响，速度会比较慢） 基于aioHTTP获取一个不存在子域名的响应内容，并将其和字典子域名响应...

工具简介： Sandmap 是一个使用大量Nmap引擎支持网络和系统侦察的工具 。它提供了用户友好的界面，自动化和加速扫描，并允许您轻松使用许多先进的扫描技术。 主要特征： 简单的CLI ，能够运行纯...

安装 只需克隆存储库，安装需求并运行脚本即可 $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbu...