snallygaster

  • waldo：用python实现的轻量级多线程目录和子域BruteForcer。
  • roadlib：Azure AD和O365探索框架
  • bitdump：从盲SQL注入漏洞中提取数据库数据的工具。
  • fortiscan：高性能FortiGate SSL-VPN漏洞扫描和利用工具。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • ranger-scanner：支持安全专家访问和与基于Microsoft Windows的远程系统交互的工具。
  • prads：是一个“被动实时资产检测系统”。
  • scoutsuite：多云安全审计工具。