reconscan

  • geoedge：这个小工具是为获取主机的地理定位信息而设计的，它从两个来源（MaxMind和GeoIPtool）获取信息。
  • halcyon：运行给定Git存储库中找到的静态文件校验和的存储库爬虫程序。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • barmie：Java RMI枚举和攻击工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。