swamp

  • SecLists：一个渗透测试，安全测试资源收集项目。
  • machinae：一种从公共网站/feed收集有关各种安全相关数据的情报的工具。
  • cloudfail：利用错误配置的DNS和旧数据库记录查找CloudFlare网络背后隐藏的IP。
  • cantoolz：黑盒网络分析框架https://asintsov.blogspot.de/。
  • commonspeak：利用Google BigQuery中的公共可用数据集生成单词列表。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • gitleaks：审核git repos的机密和密钥。
  • mptcp-abuse：用于在网络上浏览MPTCP的工具和资源集合。最初于2014年在黑帽美国发布。