allthevhosts

  • corscanner快速CORS错误配置漏洞扫描程序。
  • dmitryDeepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息,并运行TCP端口扫描、whois查找等等。
  • graphinderGraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • scanless一款使用第三方在线平台进行匿名端口扫描的工具。
  • pwndrop为红队队员提供的自部署文件托管服务,允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • wpseku一款用于WordPress漏洞扫描的安全程序。
  • ghauri一种高级的跨平台工具,可自动检测和利用SQL注入安全漏洞。
  • rdp-cipher-checker列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。