barq

  • python-witnessme：网络资源清册工具，使用Pypetteer拍摄网页截图。
  • valhalla-api：瓦尔哈拉API客户。
  • tinfoleak2：获取有关Twitter用户活动的详细信息。
  • ysoserial：一个概念证明工具，用于生成利用不安全Java对象反序列化的有效载荷。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • userrecon：在75多个社交网络中查找用户名。
  • pocsuite：由Knownsec安全团队开发的开源远程漏洞测试框架。
  • spray365：通过可定制的两步密码喷洒方法，轻松喷洒Microsoft帐户（Office 365/Azure AD）。