passhunt

  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • OneForAll：一款功能强大的子域名收集工具
  • adminpagefinder：此python脚本在给定站点上查找大量可能的管理接口。
  • gitGraber：监控GitHub敏感信息数据泄露工具
  • bbscan：一个小批量Web漏洞扫描程序。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。