proxycheck

  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • kiterunner：上下文内容发现工具。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • roadoidc：Azure AD和O365探索框架