maryam

  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。
  • windows-exploit-suggester：此工具将目标修补程序级别与Microsoft漏洞数据库进行比较，以检测目标上可能丢失的修补程序。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • gitleaks：审核git repos的机密和密钥。
  • proxybroker：代理[Finder | Checker | Server]。HTTP（S）&；袜子
  • crlf-injector：用于测试CRLF注入问题的python脚本。
  • nipper：网络基础结构分析程序