xattacker

  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • poracle：演示填充Oracle攻击的工具。
  • whitewidow：SQL漏洞扫描程序。
  • kadimus：LFI扫描和利用工具。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。