enum-shares

  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • dontgo403：绕过40X响应代码的工具。。
  • ftpscout：扫描ftps进行匿名访问。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • fgscanner：一个高级的开源URL扫描器。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。