aquatone

  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • python2-ivre：网络侦察框架（库）
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • ccrawldns：从CommonCrawl数据集中检索给定域名的唯一子域。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • dnsx：快速且多用途的DNS工具包允许使用用户提供的解析程序列表运行您选择的多个DNS查询。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。