find-dns

  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • gethsploit：查找易受RPC攻击的以太坊节点。