kadimus

  • backcookie：小后门用饼干。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • roadlib：Azure AD和O365探索框架
  • ppmap：一个用GO编写的扫描/利用工具，通过利用已知的小工具，利用客户端原型对XSS的污染。
  • attk：Trend Micro反威胁工具包。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • Evil-WinRM：用于渗透测试的终极Windows远程管理shell
  • xmlrpc-bruteforcer：一个XMLRPC暴力执行器，目标是用Python 3编写的Wordpress。