redfang

  • corsy：CORS错误配置扫描仪。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • hoppy：一个python脚本，用于测试HTTP方法的配置问题，以泄漏信息或查看是否启用了这些方法。
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。