bowcaster

  • nosqli：NoSQL扫描仪和注射器。
  • darkspiritz：Linux、MacOS和Windows系统的渗透测试框架。
  • barq：AWS云后开发框架。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • mitmf：用Python编写的中间人攻击框架。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • sstimap：具有交互式界面的自动SSTI检测工具。