takeover

  • lfi-scanner：这是一个简单的Perl脚本，它在给定特定目标时枚举本地文件包含尝试。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • dirsearch：HTTP（S）目录/文件强力执行器。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • prowler：用于AWS安全评估、审计和强化的工具。