snallygaster

  • sstimap：具有交互式界面的自动SSTI检测工具。
  • sqlping：使用单词表检查弱密码的SQL Server扫描工具。
  • tfsec：你的地形代码的安全扫描器。
  • nray：分布式端口扫描仪。
  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • mosquito：XSS利用工具-通过HTTP代理访问受害者。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。