sn00p

  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • jaadas：联合高级缺陷评估Android应用程序。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • gh-dork：Github dorking工具。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • python-ivre：网络侦察框架（库）
  • panhunt：在目录中搜索信用卡号（PAN）。