sandy

  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • prads：是一个“被动实时资产检测系统”。
  • idb：为iOS Pentesting和Research简化一些常见任务的工具。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • habu：python网络黑客工具包。