fhttp

  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • opencanary_web：一个开源蜜罐框架，基于web python mysql
  • linikatz：在Unix上攻击广告的工具。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • kubestriker：Kubernetes的快速安全审计工具。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。