OneForAll

  • githound在git存储库中查找机密信息。
  • gittools一个包含3个工具的存储库,用于pwn“使用.git存储库的网站”。
  • enum-shares工具,用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • proxmark3Proxmark3硬件的通用RFID工具。
  • domainhunter检查过期域的分类/信誉和存档。组织历史,以确定网络钓鱼和C2域名的良好候选。
  • h2t扫描网站并建议应用安全标题。
  • capfuzz捕获、模糊和拦截Web流量。
  • recon-ng用python编写的功能齐全的web侦察框架。