topera

  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • locasploit：本地枚举和利用框架。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。
  • drupwn：Drupal枚举和利用工具。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • meterssh：一种获取shellcode的方法，将其注入内存，然后通过ssh传输您想要传输的任何端口，以将任何类型的通信屏蔽为正常的ssh连接。
  • libtins：高级、多平台C++网络包嗅探和制作库。
  • enumerate-iam：枚举与AWS凭据集关联的权限。