whitewidow

  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • linikatz：在Unix上攻击广告的工具。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • cameradar：侵入RTSP视频监控摄像头。
  • see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • snmpenum：SNMP枚举器