sandmap

  • multiscanner：模块化文件扫描/分析框架。
  • tfsec：你的地形代码的安全扫描器。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • fstealer：通过Linux计算机上的远程文件泄漏漏洞自动执行文件系统镜像。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • roadrecon：Azure AD和O365探索框架
  • shellerator：简单的命令行工具，旨在帮助pentesters以多种语言快速生成一行反转/绑定shell。