host-extract

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • magescan：扫描magento站点以获取信息。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • snare：超级下一代高级反应蜜罐。SNARE是一种网络应用蜜罐传感器，它能吸引来自互联网的各种恶意。
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。
  • atlas：开源工具，可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • tidos-framework：攻击性Web应用程序渗透测试框架。