zackattack

  • creddump：从Windows注册表蜂窝中提取各种凭证和机密的python工具。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • bingoo：一个基于Linux bash的Bing和Google Dorking工具。
  • topera：一个ipv6安全分析工具包，具有Snort无法检测到攻击的特殊性。
  • spaghetti：Web应用程序安全扫描程序。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。