黑客工具归档 - 第24页共130页

Swagger API Exploit Swagger REST API 信息泄露利用工具

Swagger API Exploit Swagger REST API 信息泄露利用工具，这是一个 Swagger REST API 信息泄露利用工具。遍历所有API接口，自动填充参数尝试 GET / POST 所有接口，用于分析接口是否可以未授权访问利用分析接口是否存在敏感参数

EHole_magic EHole(棱洞)魔改指纹识别漏洞检测工具,信息收集中对目标进行指纹识别是必不可少的一个环节，对资产进行指纹识别–>重点资产进行漏洞检测–>如：http://www.xxx.com存在通达OA–> 对通达OA漏洞进行扫描->对ftp服务进行暴力破解

ENScan GO 一键收集ICP备案 APP 小程序微信公众号等信息，一款基于各大企业信息API的工具，解决在遇到的各种针对国内企业信息收集难题。一键收集控股公司ICP备案、APP、小程序、微信公众号等信息聚合导出。剑指HW/SRC

Autorize Burpsuite插件之越权漏洞检测,Autorize 是 Burp Suite 的自动授权强制检测扩展。Autorize 旨在通过执行自动授权测试来帮助安全测试人员。在最新版本中，Autorize 还执行自动身份验证测试。

Nidhogg 红队一体化Rootkit工具,Nidhogg 是红队的多功能 Rootkit。Nidhogg 的目标是提供一个一体化且易于使用的 Rootkit，具有多种对红队参与有用的功能，可以通过单个头文件与您的 C2 框架集成，使用简单，您可以查看示例这里。