sublist3r

  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • intrace：跟踪路由类似于现有TCP连接上的应用程序
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • smartphone-pentest-framework：智能手机Pentest框架（SPF）的存储库。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • shortfuzzy：用Perl编写的Web模糊脚本。
  • usbrip：Linux上跟踪USB设备的CLI取证工具