faraday

  • jndi-injection-exploit一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞,如Jackson、Fastjson等。
  • xssya跨站点脚本扫描程序和漏洞确认。
  • sslscan2测试支持SSL/TLS的服务,以发现受支持的密码套件。
  • aztarna用于ROS和SROS系统的封装工具。
  • sakis3g连接3G的一体式脚本。
  • flyr基于块的软件漏洞模糊框架。
  • cook轻松创建word的排列和组合,生成复杂的单词列表和密码。
  • sandcastleAWS S3 bucket枚举的Python脚本。