cr3dov3r

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • cmsscanner：CMS扫描仪框架。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • wifiphisher：针对WPA网络的快速自动网络钓鱼攻击。
  • teamsuserenum：使用Microsoft Team API进行用户枚举