faraday

  • autosploit自动利用远程主机。
  • imagegrep基于OCR的PDF格式的grep word或图片。
  • empirePowerShell和python post剥削代理。
  • exploitpack开发包-项目。
  • kscan资产映射工具,可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • webborer用go编写的目录枚举工具。
  • awsbucketdump一个快速枚举AWS S3桶以寻找战利品的工具。
  • owasp-bywafWeb应用程序渗透测试框架(waptf)。