cloudget

  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • bbqsql：SQL注入利用工具。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • weevely：武器化网壳。
  • graphw00f：GraphQL端点检测和引擎指纹。