attack-surface

Nuclei 是一個快速、可自訂的漏洞掃描器，由全球安全社群驅動，基於簡易的 YAML DSL，協助協作應對網路上流行的漏洞，能偵測應用程式、API、網路、DNS 與雲端設定的漏洞

自動化滲透測試與攻擊面管理平台。偵測、掃描、利用、報告——內建 600 多項漏洞、90 多項整合、超過 10,000 項偵測。

使用多個搜尋引擎快速發現互聯網上暴露的主機。

Attack Surface Analyzer 可協助您分析在安裝軟體期間，作業系統安全性設定所發生的變更。

AttackSurfaceMapper 是一個旨在自動化偵察過程的工具。

OWASP 網路偵察與目錄發現平台

Chiasmodon 是一套 OSINT 工具，旨在協助收集目標網域的相關資訊。其主要功能圍繞在搜尋網域相關資料，包含網域電子郵件、網域憑證、CIDR、ASN 以及子網域，該工具亦允許使用者搜尋 Google Play 應用程式 ID。

極速的滲透測試套件。

jshunter 是一個命令列工具，專為分析 JavaScript 檔案並提取端點而設計。此工具專精於識別敏感資料，如 API 端點與潛在安全漏洞，是漏洞賞金獵人與安全研究人員的必備資源。