hostbox-ssh

  • host-extractRuby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • parameth此工具可用于快速发现get和post参数。
  • jbrute打开源代码安全工具审核哈希密码。
  • mantra查找JS文件和页面中的API密钥泄漏。
  • nsdtoolNETGEAR交换机发现工具。它包含一些额外的功能,比如蛮力和设置新密码。
  • letmefuckit-scanner扫描并利用magento。
  • apachetomcatscannerApache Tomcat漏洞扫描程序。
  • takeover子域接管漏洞扫描程序。