tactical-exploitation

  • graphinder：GraphQL端点查找器使用子域枚举、脚本分析和bruteforce。
  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • mitmer：中间人和网络钓鱼攻击工具，窃取受害者的一些网络服务，如Facebook的证书。
  • Wireshark：Wireshark是一个非常棒的开源多平台网络协议分析器。它允许您检查来自实时网络或磁盘上的捕获文件的数据。您可以以交互方式浏览捕获数据，深入了解所需的数据包详细信息。
  • xrop：用于生成ARM、AARCH64、x86、MIPS、PPC、RISCV、SH4和SPARC的ROP小工具的工具。
  • geoip：非DNS IP到国家/地区冲突解决程序C库和实用程序
  • social-analyzer：分析及；在社交媒体网站上查找个人资料。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。