canari

  • w3af：Web应用攻击和审计框架。
  • proxycheck：这是一个简单的代理工具，用于检查HTTP连接方法并从Web服务器获取详细的输出。
  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • go-windapsearch：通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。
  • parsero：robots.txt审计工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。