check-weak-dh-ssh

  • cloakify：简单的数据过滤；避开DLP/MLS设备；分析师的社会工程；避开AV检测。
  • evilize：用于创建MD5冲突二进制文件的工具。
  • cybercrowl：一个python web路径扫描器工具。
  • netexec：Windows/Active Directory环境最重要的工具。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • hcxkeys：为hashcat和开膛手John生成plainmasterkeys（彩虹表）和散列的工具集
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。