巡风 xunfeng

  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • onesixtyone：向多个IP地址发送多个SNMP请求的SNMP扫描仪
  • yasat：又一个愚蠢的审计工具。
  • dnsbf：在IP范围内搜索可用的域名。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • mitm6：通过IPv6连接IPv4。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。