fs-nyarl

  • commix自动化的一体化操作系统命令注入和利用工具。
  • api-dnsdumpsterhttp://dnsdumpster.com/的非官方python API。
  • havoc-c2现代和可塑的开采后指挥和控制框架。
  • mftrcrd命令行$MFT记录解码器。
  • cottontail捕获通过代理发送的所有RabbitMQ消息。
  • prowler用于AWS安全评估、审计和强化的工具。
  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • aesfix在RAM中查找AES密钥的工具