linux-exploit-suggester

  • spray365通过可定制的两步密码喷洒方法,轻松喷洒Microsoft帐户(Office 365/Azure AD)。
  • server-status-pwn通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • DFIRtriageWindows数字取证工具
  • sootySOC分析一体化CLI工具,以自动化和加快工作流。
  • twofiTwitter上有趣的话。
  • shard用于检测共享密码的命令行工具。
  • pmapper用于快速评估AWS中IAM权限的工具。
  • socialpwnedOSIT工具,可以从目标用户那里获取发布在社交网络上的电子邮件。