waffit

  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • 冰蝎 Behinder：跨平台动态二进制加密网站管理工具，WebShell管理工具
  • subover：强大的子域接管工具。
  • tlspretense：SSL/TLS client testing framework
  • dockerscan：Docker安全分析和黑客工具。
  • Sifter：一个osint（开源网络情报）侦察和漏洞扫描程序
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）