Sublist3r是一个python版工具，其设计原理是基于通过使用搜索引擎，从而对站点子域名进行列举。

关于查找和扫描二级域名对每一个搞渗透的小伙伴来说都是非常重要的一个环节。本文就是来讲一个通过小字典地柜的方式去发现三级、四级、五级等一些不容易被探测到的域名的小工具。

htpwdScan 是一个简单的HTTP暴力破解、撞库攻击脚本. 它的特性： 支持批量校验并导入HTTP代理，低频撞库可以成功攻击大部分网站，绕过大部分防御策略和waf 支持直接导入互联网上泄露的社工库，发起撞库攻击 支持导入超大字典 简单示例 HTTP Basic认证 htpwdScan.py -u=http://auth.58.com/ -basic user.txt password.txt 导入用户名密码字典即可 表单破解 htpwdScan.py -f post2.txt -d user=user.txt…