waybackpack

  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • aquatone：对域名进行侦察的一组工具。
  • knock：子域扫描仪。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。