webanalyze

  • massbleed：自动Pentest侦察扫描仪。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • serializationdumper：一种以更可读的形式转储Java序列化流的工具。
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • msmailprobe：Office 365和Exchange枚举工具。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • sitediff：使用本地文件作为指纹源对Web应用进行指纹识别。
  • goohak：针对目标域自动启动谷歌黑客查询。