proxyp

  • faradaysec：协同渗透测试和漏洞管理平台。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • httpx：一个快速且多用途的HTTP工具包允许使用retryablehttp库运行多个Prober。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • aquatone：对域名进行侦察的一组工具。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。