mosquito

  • linkfinder：在JavaScript文件中发现端点及其参数。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • mrkaplan：通过清除处决的证据来帮助红队队员隐藏起来。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • jwt-hack：用于对JWT进行黑客攻击/安全测试的工具。