red-hawk

  • xsstracer检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • ntlm-scanner一个基于Impacket的简单python工具,用于测试服务器的各种已知NTLM漏洞。
  • jira-scan一个简单的Atlassian Jira远程扫描仪
  • crackqlGraphQL密码暴力和模糊工具
  • atlas开源工具,可以建议sqlmap篡改以绕过WAF/IDS/IPS。
  • hwk数据包制作和无线网络淹没工具的收集
  • dhcpig使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • cardpwn查找信用卡信息的OSINT工具。