ruler

  • certipy：Active Directory证书服务枚举和滥用。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • firstorder：一种流量分析仪，用于从基于异常的ID中规避帝国通信。
  • GShark：一个用于监控Github敏感信息泄露的项目
  • opensvp：实现“攻击”的安全工具，能够抵抗防火墙对协议级的攻击。
  • wpbrute-rpc：用于通过xmlrcp api对基于wordpress的网站进行放大的暴力攻击的工具。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • spaf：Static Php Analysis and Fuzzer.