dirscanner

  • loki-scanner：简单的IOC和事件响应扫描仪。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • weirdaal：AWS攻击库。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • googlesub：使用Google Dorks查找域的python脚本。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息