dcrawl

  • slurp：S3桶枚举器
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • badkarma：高级网络侦察工具包。
  • hwk：数据包制作和无线网络淹没工具的收集
  • mwebfp：大型Web指纹打印机。