seat

  • treasure：通过GitHubs代码搜索搜索敏感信息。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • firewalk：主动侦察网络安全工具
  • htrosbif：活动的HTTP服务器指纹和侦察工具。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。