drupal-module-enum

  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • s3scanner：扫描打开的S3桶并倾倒。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • XSS Payloads：跨站点脚本xss payloads生成器。
  • netexec：Windows/Active Directory环境最重要的工具。
  • dockerscan：Docker安全分析和黑客工具。