secretfinder

  • 描述：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • 类别：
  • 版本：1:14.a0283cb
  • 官网：
  • 更新：2021-07-05
  • 标签：
  • sqlpowerinjector：在.NET 1.1中创建的应用程序，帮助渗透测试人员在网页上查找和利用SQL注入。
  • mildew：Dotmil子域发现工具，可从国防部官方网站目录和证书透明日志中获取域。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • altdns：生成子域的排列、变化和突变，然后解决它们。
  • sprayingtoolkit：对Lync/S4B&；OWA速度更快，痛苦更少，效率更高。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • pmapper：用于快速评估AWS中IAM权限的工具。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。