adfind

  • roadtxAzure AD和O365探索框架
  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • gitmails在版本控制主机服务中收集git提交电子邮件的信息收集工具。
  • pown基于node.js和npm构建的安全测试和开发工具包。
  • eazy这是一个小型的python工具,它扫描网站以查找php shell、备份、管理面板等。
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。
  • cpfinder这是一个查找管理Web界面的简单脚本。
  • Rustbuster一个使用Rust编写的强大的Fuzzer和信息发现工具