synscan

  • roadrecon：Azure AD和O365探索框架
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • ldapenum：使用LDAP枚举域控制器。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • drupalscan：简单的非侵入式Drupal扫描仪。
  • cero：从任意主机的SSL证书中刮取域名。