greenbone-security-assistant

  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • jndi-injection-exploit：一个生成JNDI链接的工具可以启动多个服务器来利用JNDI注入漏洞，如Jackson、Fastjson等。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • dirble：快速目录扫描和刮削工具。
  • darkdump：直接从终端搜索Deep Web。
  • spartan：tchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。