airflowscan可以检查Airflow配置文件以获取与安全性相关的设置。该工具将配置文件转换为JSON，然后使用JSON Schema进行验证。 要求 Python 3是必需的，您可以在requirements.txt文件中找到所有...

Youzer介绍 Youzer是一款针对活动目录环境的伪造用户生成器，Youzer的目标就是创建一个包含大量信息的活动目录环境，该工具使用了Python3代码库“faker”来生成随机账号。 pip3 install faker ...

evil-winrm是Windows远程管理(WinRM) Shell的终极版本。Windows远程管理是“WS 管理协议的 Microsoft 实施，该协议是基于标准 SOAP、不受防火墙影响的协议，允许不同供应商的硬件和操作系统相互...

GitMiner是一款自动化的高级敏感内容挖掘工具。此工具旨在通过代码或代码片段在github搜索页面进行挖掘，并以此来证明公共存储库的脆弱性，以及将包含敏感信息的代码存储在其中所带来的安全隐患...

AutoRecon是一种多线程网络侦察工具，可以执行自动枚举服务。它旨在作为一种节省时间的工具，用于CTF和其他渗透测试环境（例如OSCP）。它在实际参与中也可能有用。 该工具首先执行端口扫描/服务...

MSNM-S被认为具有极高的可扩展性和无菌性，因为在受监控网络或系统中的级别或设备之间只发送两个参数。此外，由于FCParser（功能作为计数器分析器）功能工程方法，MSNMSensor能够在每个受监视设...

QCSuper是一种与基于Qualcomm的手机和调制解调器通信的工具，可以捕获原始的2G / 3G / 4G无线电帧等。它允许你使用已root的Android手机，usbdongle加密狗或其他格式的现有捕获数据包生成PCAP文...

NetSet是一款自动化安全增强工具，该工具的主要目的就是将很多复杂的操作以自动化的方式实现，并帮助用户保证网络流量的安全性。NetSet安装和使用的所有实用程序也将自动配置，根据需要的终端多...

介绍 Rifiuti2用于分析Windows回收站INFO2文件。Windows回收站的分析通常在Windows计算机取证期间执行。Rifiuti2可以提取文件删除时间，原始路径和已删除文件的大小以及是否已永久删除已删除的...

GitGot是一个半自动化，反馈驱动的工具，使用户能够快速搜索GitHub上的大量公共数据，以获取敏感的秘密。 安装说明 安装ssdeep模糊散列的依赖项。 Ubuntu / Debian（或同等版本的发行版）： apt...

0xsp-Mongoose是一个为Linux创建的提权枚举工具包。该工具包可帮助你针对特定的目标系统执行任何可能的提权攻击，从信息收集阶段到报告通过0xsp Web Application API。 用户将能够高性能的同时...

Pown CDB是Chrome调试协议实用程序。该工具的主要目标是自动执行常见任务，以帮助从命令行调试Web应用程序，并主动监视和拦截HTTP请求和响应。这在渗透测试和其他类型的安全评估和调查期间特别...