sandy

  • pinkerton：JavaScript文件爬网程序和秘密查找器。
  • ssllabs-scan：用于SSL实验室API的命令行客户端
  • ntlmv1-multi：NTLMv1多工具。
  • padre：填充Oracle攻击工具。
  • passhunt：在驱动器中搜索包含密码的文档。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • prads：是一个“被动实时资产检测系统”。