OneForAll

  • crosslinked：LinkedIn枚举工具，通过搜索引擎抓取从组织中提取有效的员工姓名。
  • enumerid：使用纯python枚举RID。
  • prads：是一个“被动实时资产检测系统”。
  • sitadel：Web应用程序安全扫描程序。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • apkstat：从APK自动检索信息以进行初步分析。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。