FinalRecon

  • cloudmare一个简单的工具,用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • gau从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • Subdomain3一个子域名爆破工具,支持子域名/IP/CDN等
  • pmapper用于快速评估AWS中IAM权限的工具。
  • stardoxGithub Stargazers信息收集工具。
  • fping一次ping多个主机的实用程序
  • social-vuln-scanner收集公司的公共信息,突出社会工程风险。
  • pagodoGoogle dork脚本,用于收集互联网上可能存在漏洞的网页和应用程序。