cpfinder

  • corsy：CORS错误配置扫描仪。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • slurp：S3桶枚举器
  • pythem：python渗透测试框架。
  • gloom：Linux渗透测试框架。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • wordpresscan：wpscan用python+重写了一些wpseku思想。
  • subDomainsBrute：用于渗透测试目标域名收集，高并发DNS暴力枚举。