upnp-pentest-toolkit

  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。
  • uncover：使用多个搜索引擎发现互联网上暴露的主机。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • wig：webapp信息收集程序。
  • owtf：攻击性（Web）测试框架。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • geoedge：这个小工具是为获取主机的地理定位信息而设计的，它从两个来源（MaxMind和GeoIPtool）获取信息。