eazy

  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • otori：一个基于python的工具箱，用于有效利用XML外部实体（“xxe”）的漏洞。
  • gowitness：使用Chrome Headless的golang网络截图工具。
  • bsqlinjector：用Ruby编写的盲SQL注入开发工具。
  • proxmark3：Proxmark3硬件的通用RFID工具。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件