chipsec

  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • malheur：自动分析恶意软件行为的工具。
  • wig：webapp信息收集程序。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • crackql：GraphQL密码暴力和模糊工具
  • redress：一种用于分析剥离Go二进制文件的工具。