tactical-exploitation

  • mando.meWeb命令注入工具。
  • yawastYawast Antecedent Web应用程序安全工具包。
  • bro一个强大的网络分析框架,它与您可能知道的典型ID大不相同。
  • sslmap一个轻量级的TLS/SSL密码套件扫描器。
  • dcrawl简单,但智能,多线程网络爬虫随机收集巨大的独特域名列表。
  • waybackpack下载给定URL的整个回程机器存档。
  • lrod执行子域枚举、端点识别等操作。
  • ikeprobe确定VPN服务器的PSK实现中的漏洞。