sandy

  • phoneinfoga：信息收集与管理；OSIT电话号码框架。
  • roadtx：Azure AD和O365探索框架
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • chiron：一个一体化的IPv6渗透测试框架。
  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • factordb-pycli：factordb和python api客户端的cli。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。