OneForAll

  • vane一种漏洞扫描器,使用黑盒方法检查WordPress安装的安全性。
  • subjs从URL或子域列表中获取javascript文件。
  • Findomain使用证书透明度日志查找子域名的工具
  • smbexec使用Samba工具的快速psexec风格攻击。
  • pwned一个命令行工具,用于查询“我被pwned了吗?”服务。
  • vscanHTTPS/漏洞扫描程序。
  • iis-shortname-scanner一个IIS短名称扫描仪。
  • tlssled一个Linux shell脚本,其目的是评估目标SSL/TLS(HTTPS)Web服务器实现的安全性。