set

  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • klar：Clair和Docker注册表的集成。
  • hqlmap：利用HQL注入的工具。
  • osint-spy：对电子邮件/域/IP地址/组织执行OSInt扫描。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • gadgettojscript：.NET序列化的小工具，可以触发。NET程序集，该程序集来自基于JS/VBS/VBA的脚本。
  • pwned-search：密码API查找。
  • inquisitor：面向公司和组织的OSInt收集工具。