adfind

  • bsqlbf：盲SQL注入强力钳。
  • xwaf：自动WAF旁路工具。
  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • o365spray：自动扫描SSL漏洞。
  • hetty：HTTP安全研究工具包。它的目标是成为商业软件（如Burp Suite Pro）的开源替代品，具有针对infosec和bug bounty社区需求定制的强大功能。
  • sparty：一种用python编写的开源工具，用于使用SharePoint和FrontPage体系结构审核Web应用程序。