DFIRtriage

  • recon-ng：用python编写的功能齐全的web侦察框架。
  • corstest：一个简单的CORS错误配置检查器。
  • http-traceroute：这是一个python脚本，它使用HTTP和SIP中的max-forwards头来执行类似于traceroute的扫描功能。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • zgrab：抓取横幅（可选通过TLS）。
  • mildew：Dotmil子域发现工具，可从国防部官方网站目录和证书透明日志中获取域。
  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。
  • changeme：默认凭证扫描程序。