waybackpack

  • weirdaal：AWS攻击库。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • ad-miner：Active Directory审核工具，从Bloodhound中提取数据，以发现安全漏洞并生成HTML报告
  • drupal-module-enum：枚举Drupal模块。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。