sandmap

  • corsy：CORS错误配置扫描仪。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • gqrx-scanner：Gqrx软件定义无线电接收机的频率扫描仪。
  • pastejacker：黑客系统与自动化的粉刺攻击。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • belati：传统的瑞士军刀。
  • dirsearch：HTTP（S）目录/文件强力执行器。