tplmap

  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • plecost：Wordpress手指打印机工具。
  • sstimap：具有交互式界面的自动SSTI检测工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • cisco-snmp-enumeration：自动思科SNMP枚举，暴力，配置下载和密码破解。
  • crackql：GraphQL密码暴力和模糊工具