intersect

  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • nettacker：自动渗透测试框架。
  • statsprocessor：一种基于逐位置马尔可夫攻击的高性能字发生器。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • blackeye：最完整的网络钓鱼工具，32个模板+1可自定义。
  • brutespray：从nmap输出强制执行-自动尝试找到的服务的默认凭证。