paketto

  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。