udsim

  • x8：隐藏参数发现套件。
  • fuzzowski：NCCGroup基于Sully和BooFuzz开发的网络协议模糊器。
  • rbac-lookup：一个CLI，允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • pentestly：python和powershell内部渗透测试框架。
  • stacs：静态令牌和凭证扫描器。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。