oat

  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • frisbeelite：基于图形用户界面的USB设备引信。
  • sploitego：马耳他自我渗透测试转换。
  • w3af：Web应用攻击和审计框架。