sn00p

  • pwndrop为红队队员提供的自部署文件托管服务,允许通过HTTP和WebDAV轻松上传和共享有效负载。
  • social-mapper一种社交媒体枚举和关联工具。
  • moloch一个开源的大规模IPv4全PCAP捕获、索引和数据库系统。
  • sticky-keys-hunter脚本来测试RDP主机的粘滞键和utilman后门。
  • wapitiWeb应用程序的漏洞扫描程序。它目前搜索漏洞,如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…
  • strutscan用Perl编写的ApacheStruts2漏洞扫描程序。
  • hakrawler简单、快速的网络爬虫,旨在轻松、快速地发现web应用程序中的端点和资产。
  • rasenum一个小程序,列出任何电话簿文件(.pbk)中所有条目的信息。