gittools

  • darkmysqli：多用途mysql注入工具
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • tplmap：服务器端模板自动注入检测与开发工具。
  • restler-fuzzer：第一个有状态REST API模糊工具，用于通过REST API自动测试云服务，并发现这些服务中的安全性和可靠性缺陷。
  • configpush：这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。