topera

  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • Traxss：自动化的XSS漏洞扫描程序
  • det：（可扩展）数据过滤工具包。
  • configpush：这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
  • roadoidc：Azure AD和O365探索框架
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • corstest：一个简单的CORS错误配置检查器。