insanity

  • cvemap：CLI工具旨在为各种漏洞数据库提供结构化且易于导航的界面。
  • marshalsec：Java解组器安全性——将数据转化为代码执行。
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。
  • kerberoast：Kerberoast攻击-纯python-。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。