webanalyze

  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • roadoidc：Azure AD和O365探索框架
  • weevely：武器化网壳。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • adidnsdump：由任何经过身份验证的用户进行Active Directory集成DNS转储。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • subbrute：枚举DNS记录和子域的DNS元查询蜘蛛
  • jsonbee：一个随时可用的JSONP端点/有效负载，帮助绕过内容安全策略（CSP）。