paranoic

  • sawef：发送攻击Web表单。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • roadoidc：Azure AD和O365探索框架
  • s3scanner：扫描打开的S3桶并倾倒。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • sshprank：一个使用python masscan模块的快速SSH海量扫描、登录破解和横幅抓取工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。