plumber

  • payloadsallthethings：Web应用程序安全性和Pentest/CTF的有用有效负载和旁路列表。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • qrgen：用于生成格式错误的QRCode的简单脚本。
  • rawsec-cli：Rawsec Inventory search CLI以查找安全工具和资源。
  • bqm：下载BloudHound查询列表，消除重复项并将其合并到一个文件中。
  • aspisec：删除攻击性安全工具留下的痕迹。
  • extracthosts：从文件中提取主机（IP/主机名）。
  • valhalla：Valhalla API客户端。