host-extract

  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • tachyon-scanner：快速多线程Web发现工具。
  • onesixtyone：向多个IP地址发送多个SNMP请求的SNMP扫描仪
  • doork：被动脆弱性审核员。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。