reconscan

  • enumerid：使用纯python枚举RID。
  • token-hunter：OSIT工具-搜索组和组成员的片段、问题和问题讨论，以查找这些资产中可能包含的敏感数据。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • gh-dork：Github dorking工具。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。