paketto

  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • corstest：一个简单的CORS错误配置检查器。
  • hsecscan：HTTP响应头的安全扫描程序。
  • vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。