set

  • venom渗透测试人员的多跳代理。
  • rexShellphish的自动开发引擎,最初是为网络大挑战而创建的。
  • jaidam渗透测试工具,将作为域名列表的输入,扫描它们,确定是否使用了Wordpress或Joomla平台,最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • stowaway安全研究人员和Pentester的多跳代理工具。
  • whatbreachosit工具,用于查找被破坏的电子邮件和数据库。
  • enteletaor消息队列和代理注入工具,实现对redis、rabbitmq和zeromq的攻击。
  • lethalhta使用DCOM和HTA的横向移动技术。
  • leviathan一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。