#1
誤設定されたFirebaseデータベースの悪用

SQLインジェクションを自動で実行するツールで、~DorkNet~ Googler、Ddgr、WhatWaf、sqlmapを活用します。

ドメイン内の文書を検索エンジン(Google、Bing、Baidu)で検索します。目的はメタデータを抽出することです。

フィッシングドメインに対する低(ゼロ)コストの脅威インテリジェンス&レスポンスツール

XRayは、公開ネットワークからの偵察、マッピング、OSINT情報収集のためのツールです。

Maryam: オープンソースインテリジェンス(OSINT)フレームワーク

このツールは、複数のOSINT(オープンソースインテリジェンス)ツールの結果を集約することで、企業に関連するサブドメインを列挙するために使用できます。

非同期の列挙&脆弱性スキャナー。すべてのホストですべてのツールを実行します。

Dumain Bruteforcer - 高速で柔軟なドメインブルートフォースツール

Vajraは、高度にカスタマイズ可能なターゲットおよびスコープベースの自動化Webハッキングフレームワークであり、Webアプリケーションペネトレーションテスト中に、退屈な偵察タスクや複数ターゲットに対する同一スキャンを自動化します。