githack

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • dnstracer：确定给定DNS服务器从何处获取信息，并跟踪DNS服务器链
  • kacak：渗透测试工具，可以枚举哪些用户登录Windows系统。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • roadlib：Azure AD和O365探索框架
  • barq：AWS云后开发框架。
  • harpoon：用于开放源代码和威胁情报的CLI工具。