xattacker

  • flask-unsign：解码，编码和暴力Flask会话cookie。
  • wpintel：为WordPress漏洞扫描和信息收集而设计的Chrome扩展。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • ghost-py：基于WebKit的WebClient（依赖于Pyqt）。
  • pythem：python渗透测试框架。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。