red-hawk

  • elevate：横向域发现工具，可用于发现给定公司拥有的其他域。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • loot：敏感信息提取工具。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。