hostbox-ssh

  • allthevhosts一种vhost发现工具,用于抓取各种Web应用程序。
  • pyssltest一个Python多线程脚本,使用QualysSslabsAPI测试SSL缺陷。
  • ppfuzz用于扫描客户端原型污染漏洞的快速工具,以Rust编写。
  • strutscan用Perl编写的ApacheStruts2漏洞扫描程序。
  • evilmaidTrueCrypt加载器后门,用于嗅探卷密码
  • roadlibAzure AD和O365探索框架
  • gcpbucketbrute一个脚本,用于枚举Google存储桶,确定对它们的访问权限,并确定它们是否可以升级权限。
  • bingoo一个基于Linux bash的Bing和Google Dorking工具。