nosqlmap

  • bloodyad：Active Directory权限提升框架。
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • h2t：扫描网站并建议应用安全标题。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • interactsh-client：用于带外数据提取的开源解决方案。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • second-order：二阶子域接管扫描程序。