sticky-keys-hunter

  • WebPathBrute：一个Web目录暴力探测工具
  • yasat：又一个愚蠢的审计工具。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • takeover：子域接管漏洞扫描程序。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • leaklooker：使用shodan查找打开的数据库。