googlesub

  • hsecscan：HTTP响应头的安全扫描程序。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • goop-dump：从网站转储git存储库的工具，专注于尽可能完整的转储和处理奇怪的边缘情况。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • sdnpwn：SDN渗透测试工具包。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • parameth：此工具可用于快速发现get和post参数。