dirscanner

  • roadtx：Azure AD和O365探索框架
  • bbqsql：SQL注入利用工具。
  • pureblood：为黑客/pentester/bug猎人创建的渗透测试框架。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.