striker

  • subdomainer：一种从公共资源中获取子域名的工具。
  • rusthound：BloodHound的Active Directory数据收集器。
  • wssip：用于从客户机到服务器捕获、修改和发送自定义WebSocket数据的应用程序，反之亦然。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • tlspretense：SSL/TLS client testing framework
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • infoga：用于从不同公共源（搜索引擎、PGP密钥服务器）收集电子邮件帐户信息的工具。