attack-surface

Nuclei 是一个快速、可定制的漏洞扫描器，由全球安全社区驱动，基于简易的 YAML DSL，帮助协作应对网络上流行的漏洞，能够检测应用程序、API、网络、DNS 与云配置的漏洞

自动化渗透测试与攻击面管理平台。侦测、扫描、利用、报告——内置 600 多项漏洞、90 多项集成、超过 10,000 项检测。

使用多个搜索引擎快速发现互联网上暴露的主机。

Attack Surface Analyzer 可帮助您分析在安装软件期间，操作系统安全配置所发生的变化。

AttackSurfaceMapper 是一个旨在自动化侦察过程的工具。

OWASP 网络侦察与目录发现平台

Chiasmodon 是一套 OSINT 工具，旨在协助收集目标域的相关信息。其主要功能围绕在搜索域相关数据，包含域电子邮件、域凭证、CIDR、ASN 以及子域，该工具亦允许用户搜索 Google Play 应用程序 ID。

极速的渗透测试套件。

jshunter 是一个命令行工具，专为分析 JavaScript 文件并提取端点而设计。此工具专精于识别敏感数据，如 API 端点与潜在安全漏洞，是漏洞赏金猎人与安全研究人员的必备资源。