easyda

  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • panoptic：该工具通过LFI漏洞自动搜索和检索公共日志和配置文件的内容。
  • gau：从AlienVault的开放威胁交换、回程机器和公共爬网获取已知URL。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • bashfuscator：完全可配置和可扩展的bash模糊框架。
  • scout2：用于AWS环境的安全审计工具。
  • netkit-bsd-finger：BSD-finger ported to Linux.
  • uncover：使用多个搜索引擎发现互联网上暴露的主机。