cloudsploit

  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • easy-creds：一个bash脚本，它利用ettercap和其他工具来获取凭证。
  • cookie-cadger：用于Wi-Fi或有线以太网连接的审核工具。
  • rsmangler：rsmangler获取单词表并管理它
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • scoutsuite：多云安全审计工具。