waldo

  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • netscan2：主动/被动网络扫描仪。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • kiterunner：上下文内容发现工具。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • token-hunter：OSIT工具-搜索组和组成员的片段、问题和问题讨论，以查找这些资产中可能包含的敏感数据。