vais

  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • videosnarf：一种新的PCAP分析安全评估工具
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。
  • hsecscan：HTTP响应头的安全扫描程序。
  • passhunt：在驱动器中搜索包含密码的文档。
  • bashscan：一个端口扫描程序，用于利用/dev/tcp进行网络和服务发现。