http-enum

  • passhunt：在驱动器中搜索包含密码的文档。
  • s3scanner：扫描打开的S3桶并倾倒。
  • hasere：使用谷歌和必应发现vhosts。
  • graphql-cop：GraphQL漏洞扫描程序。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • shuffledns：用围棋编写的massdns的包装器，允许您枚举有效的子域。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。