Katana

  • roadtx：Azure AD和O365探索框架
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • easyda：简易Windows域访问脚本。
  • gpocrack：Active Directory组策略首选项密码破解程序/解密程序。
  • rhodiola：通过分析推文，使用NLP生成个性化词表（又名crunch2049）。
  • sqlninja：A tool targeted to exploit SQL Injection vulnerabilities on a web application that uses Microsoft SQL Server as its back-end.
  • ldap-brute：一个半快速的工具，可以通过HTTP对LDAP注入值进行暴力变形。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。