smod

  • corstest：一个简单的CORS错误配置检查器。
  • hosthunter：使用OSINT技术发现主机名的侦察工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • slurp-scanner：评估S3存储桶的安全性。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。
  • wolpertinger：分布式端口扫描仪。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。