maryam

  • corsy：CORS错误配置扫描仪。
  • tfsec：你的地形代码的安全扫描器。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • cintruder：绕过Captchas的自动测试工具。
  • bridgekeeper：从搜索引擎LinkedIn档案中抓取员工姓名。将员工姓名转换为指定的用户名格式。
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • takeover：子域接管漏洞扫描程序。
  • shodanhat：用shodan搜索主机信息。