firstorder

  • cloudsploit：AWS安全扫描检查。
  • xcavator：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务的证书，如Facebook。
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • angrop：一个ROP小工具查找器和链生成器。
  • mitm-relay：通过burp&others拦截和修改非HTTP协议的黑客方法。
  • pastemonitor：Scrape Pastebin API收集每日贴纸，设置单词列表，并在匹配时通过电子邮件提醒。。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。