tactical-exploitation

  • chaos-client转到客户端与混沌数据集API通信。
  • checksec旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • dnswatchDNS流量嗅探器和分析器。
  • juumlaPython工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • xsrfprobe主跨站点请求伪造审计和利用工具包。
  • puredns快速域解析程序和子域brutforming与准确的通配符过滤。
  • git-dump在未启用目录列表的情况下转储远程git存储库的内容。
  • snykcli和build time工具,用于查找和修复开放源代码依赖项中的已知漏洞。