isme

  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • goddi：转储Active Directory域信息。
  • eyewitness：旨在截图网站，提供一些服务器头信息，并确定默认凭据（如果可能）。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。