sandmap

  • snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。
  • graphql-cop：GraphQL漏洞扫描程序。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • fhttp：这是一个针对HTTP相关攻击的框架。它是用带有GTK接口的Perl编写的，具有用于调试和操作的代理、代理链接、规避规则等。
  • sign：使用Android测试证书自动签署APK。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • nili：网络扫描工具，中间人，协议反向工程和模糊。
  • legion：Legion是一个开源，易于使用，超可扩展和半自动化的网络渗透测试工具，有助于信息系统的发现，侦察和利用。