sandmap

  • webborer：用go编写的目录枚举工具。
  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • dpscan：德鲁普脆弱性扫描仪。