GRR Rapid Response

  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • FProbe：获取域/子域的列表，并探查工作中的http / https服务器。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • github-dorks：github dork和helper工具的集合，用于自动化检查dork的过程。
  • dirbuster-ng：实现Java DRBUSTER工具的C CLI。
  • xwaf：自动WAF旁路工具。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。