gloom

  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • theharvester：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户和子域名的python工具。
  • evilginx：中间人攻击框架用于网络钓鱼凭证和任何Web服务的会话cookie。
  • hsecscan：HTTP响应头的安全扫描程序。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • lisa.py：剥削开发瑞士军刀。
  • wildpwn：Unix通配符攻击。