infip

  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • roadrecon：Azure AD和O365探索框架
  • stompy：一种高级实用程序，用于测试WWW会话标识符和其他不可预知的令牌的质量。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • avml：一种用于Linux的便携式易失性存储器采集工具。
  • magescan：扫描magento站点以获取信息。