sharesniffer

  • pasv-agrsv：被动侦察/OSInt自动化脚本。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • codeql：用于GitHub CodeQL的CLI工具
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • dbusmap：这是一个枚举D-Bus端点的简单实用程序，D-Bus的NMAP。
  • spaghetti：Web应用程序安全扫描程序。