sandmap

  • h2t：扫描网站并建议应用安全标题。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • hasere：使用谷歌和必应发现vhosts。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • fi6s：IPv6网络扫描器设计为快速。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • evine：交互式CLI网络爬虫。