laf

  • googlesub：使用Google Dorks查找域的python脚本。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • ldapenum：使用LDAP枚举域控制器。
  • whichcdn：用于检测给定网站是否受内容交付网络保护的工具。
  • leviathan：一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。