waldo

  • svn-extractor：通过在网络上公开的.svn文件夹提取所有Web资源的简单脚本。
  • scout2：用于AWS环境的安全审计工具。
  • roadtx：Azure AD和O365探索框架
  • osint-spy：对电子邮件/域/IP地址/组织执行OSInt扫描。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • cero：从任意主机的SSL证书中刮取域名。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。