pentestly

  • cangibrina：仪表板查找器。
  • bloodhound-python：警犬python数据采集器
  • simple-ducky：有效载荷发生器。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • stacs：静态令牌和凭证扫描器。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。