shard

  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • canari：马耳他的转型框架
  • webkiller：工具信息收集由Python编写。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。
  • cero：从任意主机的SSL证书中刮取域名。
  • enumerate-iam：枚举与AWS凭据集关联的权限。