attack-surface

Nuclei là một máy quét lỗ hổng nhanh chóng, có thể tùy chỉnh, được cung cấp sức mạnh bởi cộng đồng bảo mật toàn cầu và được xây dựng trên DSL dựa trên YAML đơn giản, cho phép cộng tác để giải quyết các lỗ hổng đang thịnh hành trên internet. Nó giúp bạn tìm thấy các lỗ hổng trong ứng dụng, API, mạng, DNS và cấu hình đám mây của mình.

Nền tảng kiểm thử xâm nhập tự động & quản lý bề mặt tấn công. Trinh sát, quét, khai thác, báo cáo — hơn 600 lỗ hổng khai thác, hơn 90 tích hợp, hơn 10K phát hiện.

Nhanh chóng khám phá các máy chủ lộ diện trên internet bằng cách sử dụng nhiều công cụ tìm kiếm.

Attack Surface Analyzer có thể giúp bạn phân tích cấu hình bảo mật của hệ điều hành để tìm các thay đổi trong quá trình cài đặt phần mềm

AttackSurfaceMapper là một công cụ nhằm tự động hóa quá trình trinh sát.

Nền tảng trinh sát web và khám phá thư mục OWASP

Chiasmodon là một công cụ OSINT được thiết kế để hỗ trợ quá trình thu thập thông tin về một tên miền mục tiêu. Chức năng chính xoay quanh việc tìm kiếm dữ liệu liên quan đến tên miền, bao gồm email, thông tin xác thực, CIDR, ASN và tên miền phụ; công cụ này cũng cho phép người dùng tìm kiếm ID ứng dụng trên Google Play.

Bộ công cụ kiểm thử xâm nhập tốc độ cao.

jshunter là công cụ dòng lệnh được thiết kế để phân tích các tệp JavaScript và trích xuất điểm cuối. Công cụ này chuyên xác định dữ liệu nhạy cảm, chẳng hạn như điểm cuối API và các lỗ hổng bảo mật tiềm ẩn, là tài nguyên thiết yếu cho thợ săn tiền thưởng lỗi và nhà nghiên cứu bảo mật.