simple-ducky

  • valhalla-api：瓦尔哈拉API客户。
  • goohak：针对目标域自动启动谷歌黑客查询。
  • snarf-mitm：中层攻击引擎/中继套件中的SMB人。
  • irpas：网络间路由协议攻击套件。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • xpl-search：在多个漏洞数据库中搜索漏洞！.
  • dontgo403：绕过40X响应代码的工具。。
  • graphqlmap：脚本引擎，用于与graphql端点交互以进行pentesting。