miranda-upnp

  • subjack：用Go编写的子域接管工具。
  • roadrecon：Azure AD和O365探索框架
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • getsploit：用于搜索和下载漏洞的命令行实用程序。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • m3-gen：生成恶意宏，并通过MSBuild应用程序白名单旁路执行Powershell或外壳代码。该工具用于敌方模拟和红队作战。