OSXCollector

  • osinterator用于开源情报收集的开源工具包。
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • yeti一个平台,用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • parameth此工具可用于快速发现get和post参数。
  • gittools一个包含3个工具的存储库,用于pwn“使用.git存储库的网站”。
  • gcpbucketbrute一个脚本,用于枚举Google存储桶,确定对它们的访问权限,并确定它们是否可以升级权限。
  • webshag多线程、多平台的Web服务器审计工具。
  • ocs使用默认telnet/启用密码的Cisco路由器的小型批量扫描仪。