chipsec

  • roadrecon：Azure AD和O365探索框架
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • SecLists：一个渗透测试，安全测试资源收集项目。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • sfuzz：简单的引信。
  • recomposer：随机更改Win32/64 PE文件，以便“更安全”地上载到恶意软件和沙盒站点。