sandy

  • subscraper：通过各种技术执行子域枚举的工具。
  • hash-buster：一个python脚本，它将在线散列破解程序剪切为散列的明文。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • braa：大规模SNMP扫描仪