autonessus

  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • username-anarchy：渗透测试时生成用户名的工具。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • ilo4-toolbox：HPE ILO4分析工具箱。
  • infection-monkey：用于网络的自动化安全测试工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • pentestly：python和powershell内部渗透测试框架。