spiga

  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • poly：多形网壳。
  • passhunt：在驱动器中搜索包含密码的文档。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • xssless：用python编写的自动化XSS有效负载生成器。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • APubPlat：一款开源堡垒机项目