bitdump

  • hekatomb：使用DPAPI从所有域计算机提取并解密所有凭据。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • slither：用Python 3编写的Solidity静态分析框架。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。