androidsniffer

  • vault使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问,以保护机密和其他敏感数据。
  • pappy-proxyWeb应用程序测试的拦截代理。
  • httprobe获取域列表,并探测工作的HTTP和HTTPS服务器
  • darkbing一种用python编写的工具,它利用bing在易受SQL注入影响的系统上挖掘数据。
  • webborer用go编写的目录枚举工具。
  • sticky-keys-hunter脚本来测试RDP主机的粘滞键和utilman后门。
  • owasp-bywafWeb应用程序渗透测试框架(waptf)。
  • creepy地理位置信息采集程序。通过社交网络平台提供地理位置信息收集。