GRR Rapid Response

  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。
  • Katana：基于Python的Google Hacking工具
  • git-hound：查明GitHub上公开的API密钥。一个批量抓捕，模式匹配，补丁攻击的秘密抢夺者。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • gitleaks：审核git repos的机密和密钥。
  • pappy-proxy：Web应用程序测试的拦截代理。
  • gitem：Github组织侦察工具。