whichcdn

  • aquatone对域名进行侦察的一组工具。
  • rbac-lookup一个CLI,允许您轻松查找绑定到任何用户的Kubernetes角色和集群角色。
  • tomcatwardeployerApache Tomcat Auto War部署和pwning渗透测试工具。
  • githack“.git”文件夹泄漏漏洞。
  • missidentify查找Win32应用程序的程序。
  • rww-attack远程工作网站攻击工具将对活动的Microsoft Windows Small Business Server的“远程工作网站”门户执行字典攻击。它目前支持SBS 2003和SBS 2008,并包含避免帐户锁定的功能。
  • hettyHTTP安全研究工具包。它的目标是成为商业软件(如Burp Suite Pro)的开源替代品,具有针对infosec和bug bounty社区需求定制的强大功能。
  • ppfuzz用于扫描客户端原型污染漏洞的快速工具,以Rust编写。