sandy

  • WeblogicScan：Weblogic一键漏洞扫描检测工具
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • dagon：高级哈希操作。
  • icmpquery：发送和接收地址掩码和当前时间的ICMP查询。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • passhunt：在驱动器中搜索包含密码的文档。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。