barq

  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • cewl：自定义单词表生成器
  • dorkscout：Golang工具可以自动对整个互联网或特定目标进行google dork扫描。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • pyersinia：网络攻击工具，比如Yersinia，但用python编写。
  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • wsuspect-proxy：一种用于处理不安全的WSUS连接的工具。