sigthief

  • cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。
  • merlin-server：Merlin是一个跨平台的后开发HTTP/2命令和控制服务器，它是用Golang编写的代理。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • tomcatwardeployer：Apache Tomcat Auto War部署和pwning渗透测试工具。
  • punk：这是一种攻击后工具，旨在帮助网络从受损的unix机箱中旋转。
  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • erl-matter：该工具通过对cookie进行暴力攻击并获得RCE，从而利用与epmd相关的服务，如ass rabbitmp、ejabberd和couchdb。