casefile

  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • corsy：CORS错误配置扫描仪。
  • dirble：快速目录扫描和刮削工具。
  • vlan-hopping：轻松的802.1q VLAN跳跃
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
  • slurp：S3桶枚举器