smplshllctrlr

  • adenum一个pentesting工具,允许通过LDAP协议发现错误配置,并利用kerberos的一些弱点。
  • cansina基于Python的Web内容发现工具。
  • darkdump直接从终端搜索Deep Web。
  • jsparser使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • hettyHTTP安全研究工具包。它的目标是成为商业软件(如Burp Suite Pro)的开源替代品,具有针对infosec和bug bounty社区需求定制的强大功能。
  • graphw00fGraphQL端点检测和引擎指纹。
  • ropgadget2在二进制文件中搜索小工具,以促进对多种文件格式和体系结构的ROP利用
  • phantom-evasion用python编写的防病毒规避工具。