notspikefile

  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • weirdaal：AWS攻击库。
  • sn00p：一种用BourneShell编写的模块化工具，用于链接和自动化安全工具和测试。
  • lfi-autopwn：通过LFI在远程服务器上尝试获得代码执行的Perl脚本
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • The Social-Engineer Toolkit：社会工程学工具包
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。