faradaysec

  • comission：白盒CMS分析。
  • isf：工业开发框架是基于python的开发框架。
  • bad-pdf：用错误的pdf窃取NTLM哈希。
  • shellz：一个快速简单生成常见revshell的脚本。
  • delldrac：DellDRAC和Dell Chassis Discovery and Brute Forcer。
  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • dive：用于探索docker图像中每一层的工具。
  • wapiti：Web应用程序的漏洞扫描程序。它目前搜索漏洞，如XSS、SQL和XPath注入、文件包含、命令执行、LDAP注入、CRLF注入…