tactical-exploitation

  • hexinject：一种非常通用的包注入器和嗅探器，为原始网络访问提供命令行框架。
  • roadtx：Azure AD和O365探索框架
  • pirana：测试电子邮件内容筛选器安全性的利用框架。
  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • python2-webtech：识别网站上使用的技术。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。