c5scan

  • DFIRtriage：Windows数字取证工具
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • w3af：Web应用攻击和审计框架。
  • dalfox：参数分析和XSS扫描工具。
  • list-urls：从网页中提取链接
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • elevate：横向域发现工具，可用于发现给定公司拥有的其他域。