red-hawk

  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • dripper：一种快速的异步DNS扫描器；它可以用于通过反向DNS枚举子域和枚举框。
  • trusttrees：用于DNS委派信任图的工具。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • kubestriker：Kubernetes的快速安全审计工具。
  • takeover：子域接管漏洞扫描程序。