hasere

  • openscap：开放源代码安全遵从性解决方案。
  • wce：一种安全工具，用于列出登录会话以及添加、更改、列出和删除关联的凭据（例如lm/nt散列、明文密码和kerberos票据）。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • tinfoleak：获取有关Twitter用户活动的详细信息。
  • dnsbf：在IP范围内搜索可用的域名。
  • pasv-agrsv：被动侦察/OSInt自动化脚本。