maligno

  • sslscan扫描SSL服务的快速工具,如用于确定支持的密码的HTTPS
  • quickrecon用于简单信息收集的python脚本。它试图找到子域名,执行区域传输,并收集来自谷歌和必应的电子邮件。
  • xpl-search在多个漏洞数据库中搜索漏洞!.
  • gcpbucketbrute一个脚本,用于枚举Google存储桶,确定对它们的访问权限,并确定它们是否可以升级权限。
  • jok3r网络和Web Pentest框架。
  • agafi一个小工具查找器和一个用于x86平台的ROP链接器工具。
  • bitdump从盲SQL注入漏洞中提取数据库数据的工具。
  • hikpwn用于海康威视设备的简单扫描仪,具有Python 3.8编写的基本漏洞扫描功能。