websploit

  • aws-iam-privescAWS IAM策略扫描程序,可帮助确定在哪里可以实现权限提升。
  • sn00p一种用BourneShell编写的模块化工具,用于链接和自动化安全工具和测试。
  • log4j-scan一台全自动、准确、广泛的扫描仪,用于查找log4j RCE CVE-2021-44228。
  • jsql-injection一个用于自动SQL数据库注入的Java应用程序。
  • DarkScrape一个暗网情报数据抓取工具
  • sticky-keys-hunter脚本来测试RDP主机的粘滞键和utilman后门。
  • fusil用于编写模糊程序的python库。
  • roputils一个面向返回的编程工具包。