iptodomain

  • wce一种安全工具,用于列出登录会话以及添加、更改、列出和删除关联的凭据(例如lm/nt散列、明文密码和kerberos票据)。
  • dnstracer确定给定DNS服务器从何处获取信息,并跟踪DNS服务器链
  • server-status-pwn通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • B-XSSRF用于检测和跟踪Blind XSS,XXE和SSRF的工具包
  • vault使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问,以保护机密和其他敏感数据。
  • nettacker自动渗透测试框架。
  • idswakeup允许测试网络入侵检测系统的工具集合。
  • gitleaks审核git repos的机密和密钥。