Katana

  • commix：自动化的一体化操作系统命令注入和利用工具。
  • conpass：在AD环境中喷洒密码，避免帐户锁定。
  • sn1per：自动Pentest侦察扫描仪。
  • darkd0rk3r：执行Dork搜索并搜索本地文件包含和SQL注入错误的python脚本。
  • revipd：一个简单的反向IP域扫描器。
  • o365spray：自动扫描SSL漏洞。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。