gloom

  • Findomain：使用证书透明度日志查找子域名的工具
  • dalfox：参数分析和XSS扫描工具。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。
  • scout2：用于AWS环境的安全审计工具。
  • wafpass：使用所有有效负载的旁路方法分析参数，以基准安全解决方案（如WAF）为目标。
  • zeus：AWS审计和强化工具。
  • slurp-scanner：评估S3存储桶的安全性。