ghost-phisher

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • DFIRtriage：Windows数字取证工具
  • adenum：一个pentesting工具，允许通过LDAP协议发现错误配置，并利用kerberos的一些弱点。
  • nosqli：NoSQL扫描仪和注射器。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • jok3r：网络和Web Pentest框架。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。