gitmails

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • subdomainer：一种从公共资源中获取子域名的工具。
  • waymore：从Wayback Machine、Common Crawl、Alien Vault OTX、URLScan和；VirusTotal。
  • dnstracer：确定给定DNS服务器从何处获取信息，并跟踪DNS服务器链
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • thedorkbox：Google Dorks&；使用OSIT技术查找机密数据。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。