gittools

  • commix自动化的一体化操作系统命令注入和利用工具。
  • rdp-sec-check用于枚举RDP服务的安全设置的脚本。
  • gcpbucketbrute一个脚本,用于枚举Google存储桶,确定对它们的访问权限,并确定它们是否可以升级权限。
  • hakrawler简单、快速的网络爬虫,旨在轻松、快速地发现web应用程序中的端点和资产。
  • passhunt在驱动器中搜索包含密码的文档。
  • arp-scan使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • 巡风 xunfeng巡风是一款适用于企业内网的漏洞快速应急,巡航扫描系统。
  • phpggcPHP unserialize()有效载荷库,以及从命令行或编程方式生成它们的工具。