chaosmap

  • exiv2：exif、iptc和xmp元数据操作库和工具
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • prads：是一个“被动实时资产检测系统”。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。
  • dockerscan：Docker安全分析和黑客工具。