catnthecanary

  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • zgrab2：去应用层扫描器。
  • token-hunter：OSIT工具-搜索组和组成员的片段、问题和问题讨论，以查找这些资产中可能包含的敏感数据。
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • rusthound：BloodHound的Active Directory数据收集器。
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。