visql

  • netz：在喝咖啡时发现互联网范围内的错误配置。
  • w13scan：一款插件化基于流量分析的被动扫描器
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • propecia：一种快速的类扫描器，用横幅抓取扫描指定的开放端口。
  • roadrecon：Azure AD和O365探索框架
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。