sandy

  • mobsfAn intelligent, all-in-one open source mobile application (Android/iOS) automated pen-testing framework capable of performing static, dynamic analysis and web API testing.
  • hashdb块哈希工具包。
  • lorsrf查找可用于查找SSRF或带外资源负载的参数。
  • tls-attacker一个基于Java的TLS库分析框架。
  • drupwnDrupal枚举和利用工具。
  • goofuzz一个Bash脚本,它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息,而无需向网络服务器发出请求。
  • x-scan一种通用的网络漏洞扫描器,用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞,支持插件。
  • ciscosСканируетсетикласовA、B、CвпоискахроутеровCiscoсоткрытым