sandy

  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • posttester：一个JAR文件，它将向服务器发送POST请求，以测试柏林混沌通信大会上讨论的哈希冲突漏洞。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • nosqli：NoSQL扫描仪和注射器。
  • tactical-exploitation：现代战术开发工具包。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • findmyiphone：查找与iCloud帐户关联的所有设备