fierce

  • s3scanner：扫描打开的S3桶并倾倒。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • testssl.sh：测试TLS/SSL加密
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • eigrp-tools：这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。
  • opendoor：OWASP目录访问扫描程序。
  • assetfinder：查找可能与给定域相关的域和子域。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。