cantoolz

  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • sitadel：Web应用程序安全扫描程序。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • zmap：为互联网范围的网络调查设计的快速网络扫描仪
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。