opendoor

  • liffy：本地文件包含利用工具。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • APubPlat：一款开源堡垒机项目
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。