sandy

  • tls-attacker：一个基于Java的TLS库分析框架。
  • assetfinder：查找可能与给定域相关的域和子域。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • xorbruteforcer：实现给定文件的XOR变形的脚本，尽管也可以使用特定的键。
  • bbscan：一个小批量Web漏洞扫描程序。
  • kubolt：用于扫描公共kubernetes群集的实用程序。
  • snmpenum：SNMP枚举器
  • git-dumper：从网站转储git存储库的工具。