sn00p

  • pwndrop：为红队队员提供的自部署文件托管服务，允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • social-mapper：一种社交媒体枚举和关联工具。
  • moloch：一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • strutscan：用Perl编写的ApacheStruts2漏洞扫描程序。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • rasenum：一个小程序，列出任何电话簿文件（.pbk）中所有条目的信息。