nsoq

  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • rpdscan：Remmina密码解码器和扫描仪。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • Arjun：一款功能强大的HTTP参数挖掘套件
  • ipdecap：可以对GRE、IPIP、6in4、esp（ipsec）协议中封装的流量进行去封装，还可以删除IEEE 802.1q（虚拟LAN）头段。
  • ftpmap：扫描远程FTP服务器以确定运行的软件和版本。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • atscan：服务器、站点和Dork扫描仪。