GRR Rapid Response

  • treasure：通过GitHubs代码搜索搜索敏感信息。
  • snallygaster：在HTTP服务器上扫描机密文件的工具。
  • webrute：Web服务器目录暴力工具。
  • littleblackbox：渗透测试工具，在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • pret：打印机开发工具包-使垃圾桶潜水过时的工具。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。