loot

  • cloudfail利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • hoper跟踪url跳过rel链接以获取最后一个url。
  • mdns-recon用python编写的mdns recon工具。
  • smod一个模块化框架,具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • kacak渗透测试工具,可以枚举哪些用户登录Windows系统。
  • ivre-docs网络侦察框架(文件)
  • thedorkboxGoogle Dorks&;使用OSIT技术查找机密数据。
  • bfac一种自动工具,用于检查可能泄露Web应用程序源代码的备份工件。