weirdaal

  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • tidos-framework：攻击性Web应用程序渗透测试框架。
  • vsaudit：VoIP安全审计框架。
  • jsql-injection：一个用于自动SQL数据库注入的Java应用程序。
  • spiga：可配置的Web资源扫描仪。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • swftools：SWF操作和创建实用程序的集合
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。