jast

  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • jok3r：网络和Web Pentest框架。
  • gmsadumper：一个工具，可以读取用户可以访问的任何gMSA密码块，并解析这些值。
  • nettacker：自动渗透测试框架。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • nmap-parse-output：从nmap扫描输出转换/操作/提取数据。