Evaluation Tools

  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • dnsprobe：允许您使用用户提供的解析程序列表执行您选择的多个dns查询。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • hacktronian：适用于Linux和Android的一体化黑客工具包
  • goop：执行谷歌搜索而不被验证码阻止或达到任何速率限制。
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。