webshag

  • subdomainer一种从公共资源中获取子域名的工具。
  • GShark一个用于监控Github敏感信息泄露的项目
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • fsnoop通过使用inotify机制来监视GNU/Linux系统上的文件操作的工具。其主要目的是帮助检测文件竞争条件漏洞,从第3版开始,使用可加载的DSO模块(也称为“有效负载模块”或“paymods”)对其进行攻击。
  • atstaketools这是各种@post工具的存档,有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • git-dumper从网站转储git存储库的工具。
  • subscraper通过各种技术执行子域枚举的工具。
  • billcipher网站或IP地址的信息收集工具。