lft

  • dradis-ce：一个开放源代码框架，以实现有效的信息共享。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • cnamulator：使用OpenCNAM API的电话CNAM查找实用程序。
  • ngrok：开发和理解网络化HTTP服务的隧道式反向代理。
  • krbjack：ADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • pmapper：用于快速评估AWS中IAM权限的工具。
  • linkfinder：在JavaScript文件中发现端点及其参数。
  • recsech：在目标网页上进行脚印和侦察的工具。