dirscanner

  • ldapenum：使用LDAP枚举域控制器。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • kadimus：LFI扫描和利用工具。
  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • roadoidc：Azure AD和O365探索框架