vanguard

  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • dnsbf：在IP范围内搜索可用的域名。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。