rpctools

  • XSSCon：一个简洁高效的XSS扫描工具
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • kamerka：从Shodan建立相机的交互地图。
  • scoutsuite：多云安全审计工具。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • adidnsdump：由任何经过身份验证的用户进行Active Directory集成DNS转储。