striker

  • dnsgrep：用于快速搜索预先排序的DNS名称的实用程序。
  • XSStrike：高级XSS检测和利用套件。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • climber：检查Unix/Linux系统的权限提升。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。