pythem

  • tplmap：服务器端模板自动注入检测与开发工具。
  • sdnpwn：SDN渗透测试工具包。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • cloud-buster：用于检查启用Cloudflare的站点是否存在源IP泄漏的工具。
  • B-XSSRF：用于检测和跟踪Blind XSS，XXE和SSRF的工具包
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • payloadmask：Web负载列表编辑器，使用技术尝试绕过Web应用程序防火墙。
  • dpeparser：默认密码枚举项目