cantoolz

  • notspikefile：基于Linux的文件格式模糊化工具
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • configpush：这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • pentestly：python和powershell内部渗透测试框架。
  • attk：Trend Micro反威胁工具包。
  • metagoofil：一种用于提取公共文档元数据的信息收集工具。