braa

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • postenum：用于基本/高级权限提升技术的干净、漂亮和简单的工具。
  • dirhunt：查找没有暴力行为的Web目录。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • gloom：Linux渗透测试框架。
  • F-NAScan：一款网络资源扫描工具
  • darkbing：一种用python编写的工具，它利用bing在易受SQL注入影响的系统上挖掘数据。