sandmap

  • roadoidc：Azure AD和O365探索框架
  • find-dns：扫描网络寻找DNS服务器的工具。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • intersect：开发后框架
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • subover：强大的子域接管工具。
  • dirsearch：HTTP（S）目录/文件强力执行器。