billcipher

  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • seeker：使用社会工程精确定位人员。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • slurp：S3桶枚举器
  • osintgram：OSINT工具提供了一个交互式外壳，通过其昵称对任何用户的Instagram帐户进行分析。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • xssizer：自动化XSS漏洞发现与测试工具。