waffit

  • sandy：开源三星手机加密评估框架
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • routerhunter：用于在Internet上查找易受攻击的路由器和设备并执行测试的工具。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • roadlib：Azure AD和O365探索框架
  • xsser：一种渗透测试工具，用于检测和开发XSS易失性。