flunym0us

  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • roadrecon：Azure AD和O365探索框架
  • goohak：针对目标域自动启动谷歌黑客查询。
  • ffuf：快速网络模糊写在Go。
  • eigrp-tools：这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。
  • uppwn：自动检测网站“文件上传系统”安全缺陷的脚本。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击