Konan

  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • h2csmuggler：通过HTTP/2明文（h2c）进行HTTP请求走私。
  • docem：将XXE和XSS有效载荷嵌入docx、odt、pptx等（含类固醇的OXML-XEE）。
  • dirhunt：查找没有暴力行为的Web目录。
  • python2-ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • jsearch：从javascript文件中grep infos的简单脚本。
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。