sandy

  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • cribdrag：一种交互式的crib拖动工具，用于对使用可重用或可预测的流密码密钥生成的密文进行密码分析。
  • hlextend：纯python散列长度扩展模块。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • gqrx-scanner：Gqrx软件定义无线电接收机的频率扫描仪。
  • habu：python网络黑客工具包。