sickle

  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • miranda-upnp：一种基于python的通用即插即用客户端应用程序，旨在发现、查询和与UPNP设备交互。
  • ntlm-theft：用于生成多种类型的NTLMv2哈希文件的工具。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • xxeinjector：使用直接和不同的带外方法自动开发XXE漏洞的工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。