黑客工具归档 - 第46页共141页

Arjun HTTP参数发现套件扫描URL端点的查询参数

Arjun HTTP参数发现套件扫描URL端点的查询参数,它使用包含 10,985 个参数名称的巨大默认字典找到有效的 HTTP 参数,通过这个庞大的列表只需不到 10 秒的时间，同时向目标发出 20-30 个请求。支持GET/POST/POST-JSON/POST-XML请求

ksubdomain 快速子域枚举工具无状态子域爆破,子域枚举工具，异步dns包，使用pcap 1秒扫描160万个子域,ksubdomain是类似状态下的快速探测无状态的子域的爆破，无端口，支持在Windows/Linux/Mac上进行的DNS爆破，拥有发机制不用漏包重磅。

scaninfo 开源轻量快速跨平台的红队内外网打点扫描器,scaninfo 专门解决上述问题并对上述项目代码进行了优化与重构，快速的端口扫描和服务识别比masscan更快,更好的web探测与指纹识别,更好的报告输出

SiteScan 一站化解决渗透测试信息收集任务,专注一站化解决渗透测试的信息收集任务,域名ip历史解析,nmap常见端口爆破,子域名信息收集,旁站信息收集,whois信息收集,网站架构分析,cms解析,备案信息收集,CDN信息解析,waf检测,后台寻找,生成检测结果html报表

Nemo 渗透测试自动化信息收集平台开源工具,Nemo是用来进行自动化信息收集的一个简单平台，通过集成常用的信息收集工具和技术，实现对内网及互联网资产信息的自动收集，提高隐患排查和渗透测试的工作效率，用Golang完全重构了原Python版本。