httpscreenshot

  • gmsadumper：一个工具，可以读取用户可以访问的任何gMSA密码块，并解析这些值。
  • sh00t：手动安全测试人员的测试环境。
  • fakemail：假邮件服务器，将电子邮件捕获为接受测试的文件。
  • sleuthql：python3 burp历史分析工具来发现潜在的SQL注入点。与sqlmap一起使用。
  • ffdec：开源FlashSWF反编译器和编辑器。
  • python-mmbot：针对网络响应者的强大恶意文件分类工具。
  • threatspec：将威胁建模集成到开发过程中的项目。
  • extracthosts：从文件中提取主机（IP/主机名）。