whatsmyname

  • yaaf又一个管理员搜索工具。
  • corstest一个简单的CORS错误配置检查器。
  • joomlascanJoomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • basedomainname可以从完全限定的域名中提取TLD(顶级域)、域扩展(二级域+TLD)、域名和主机名的工具。
  • hellraiser漏洞扫描器。
  • smuggler用于测试HTTP去同步/请求走私攻击的Python工具。
  • aws-iam-privescAWS IAM策略扫描程序,可帮助确定在哪里可以实现权限提升。
  • pdfgrab使用瘦google搜索pdf并提取pdf元数据的工具。