whatsmyname

  • lorsrf查找可用于查找SSRF或带外资源负载的参数。
  • multiinjector使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • opendoorOWASP目录访问扫描程序。
  • roadtxAzure AD和O365探索框架
  • spike-proxy用于检测Web应用程序中漏洞的代理
  • spray365通过可定制的两步密码喷洒方法,轻松喷洒Microsoft帐户(Office 365/Azure AD)。
  • okadminfinder用于查找管理面板/管理登录页的工具。
  • hoper跟踪url跳过rel链接以获取最后一个url。