cangibrina

  • corsy：CORS错误配置扫描仪。
  • slurp：S3桶枚举器
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • roadtx：Azure AD和O365探索框架
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • poracle：演示填充Oracle攻击的工具。