gloom

  • osueta：利用OpenSSH用户枚举计时攻击的简单python脚本。
  • XSStrike：高级XSS检测和利用套件。
  • htexploit：一种python脚本，它利用了.htaccess文件配置为通过身份验证过程保护Web目录的弱点。
  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。
  • ycrawler：一种网络爬虫，用于获取与给定网站相关的所有用户提供的输入，并保存输出。它支持代理和日志文件。
  • nosqli-user-pass-enum：用于枚举运行MongoDB的易受攻击web应用程序的用户名和密码的脚本。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。