xssscan

  • riwifshell：网络后门-感染-浏览器。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • wmat：用于测试Webmail帐户的自动工具。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • roadtx：Azure AD和O365探索框架
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • vega：用于测试Web应用程序安全性的开放源代码平台。
  • revipd：一个简单的反向IP域扫描器。