tactical-exploitation

  • urlextractor信息收集与管理;网站侦察。
  • dns2geoip一个简单的python脚本,它强制DNS,然后定位找到的子域。
  • XSS-Freak基于python3的XSS扫描器
  • relay-scanner一个SMTP中继扫描程序。
  • dripcap含咖啡因的包分析器。
  • rspet一种基于python的逆向shell,它配备了有助于后开发场景的功能。
  • chankro生成一个PHP的工具,能够运行自定义二进制文件(如meterpreter)或bash脚本(p.e.reverse shell),而不使用disable_functions&open_basedir。
  • prads是一个“被动实时资产检测系统”。