striker

  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • videosnarf：一种新的PCAP分析安全评估工具
  • regeorg：reduh、pwn的继承者是一个堡垒Web服务器，并通过dmz创建SOCKS代理。枢轴和pWN。
  • dockerscan：Docker安全分析和黑客工具。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。
  • gitrecon：OSIT工具从Github和Gitlab配置文件中获取信息，并查找提交时泄露的用户电子邮件地址。