sn00p

  • omnibus：用于情报收集、研究和工件管理的OSInt工具。
  • gitleaks：审核git repos的机密和密钥。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • wce：一种安全工具，用于列出登录会话以及添加、更改、列出和删除关联的凭据（例如lm/nt散列、明文密码和kerberos票据）。
  • Traxss：自动化的XSS漏洞扫描程序
  • corsy：CORS错误配置扫描仪。
  • scrying：巧妙地收集RDP、web和VNC屏幕截图。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。