jsql

  • krbrelayxKerberos无约束委派滥用工具包。
  • http-enum枚举Web服务器上支持的已启用HTTP方法的工具。
  • s3scanner扫描打开的S3桶并倾倒。
  • OSXCollectormacOS/OSX的取证证据收集和分析工具包。
  • kubesploit跨平台后开发HTTP/2命令;控制服务器。
  • davscan指纹服务器,发现漏洞,扫描WebDAV。
  • locasploit本地枚举和利用框架。
  • goohak针对目标域自动启动谷歌黑客查询。