ghost-phisher

  • aquatone：对域名进行侦察的一组工具。
  • roadoidc：Azure AD和O365探索框架
  • atscan：服务器、站点和Dork扫描仪。
  • changeme：默认凭证扫描程序。
  • cmsscanner：CMS扫描仪框架。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • subjack：用Go编写的子域接管工具。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。