描述 Tilt：终端ip查找工具，这是一个简单易用的开放源代码工具，用Python实现，用于被动侦察的自动ip查找和反向探测工具。 特征 主机到IP的转换 IP到主机的转换 DNS到IP GeoIP翻译 广泛的信息...

用法 例子 使用GET参数扫描单个网址： $ python xsssniper.py -u 'http://target.com/index.php?page=test' 使用POST参数扫描单个网址： $ python xsssniper.py -u 'http://target.com/index.ph...

iosForensic是一个Python工具，可帮助在iOS上进行取证分析。它获取文件，日志，提取sqlite3数据库并解压缩xml中的.plist文件。 安装 只需克隆此git存储库并安装依赖项。 依存关系 Linux OpenSSH...

 Androick是一个python工具，可帮助在android上进行取证分析。输入软件包名称，一些选项，程序将自动下载apk，数据，文件权限，清单，数据库和日志。它易于使用，避免了所有重复性任务！ ...

相机快照（CamSnap）是OSINT分析和研究工具，它使人们可以使用生成的恶意链接实时远程拍摄相机照片。 安装 cd camsnap chmod x install.sh ./install.sh 卸载 cd camsnap chmod x uninstall.sh ...

Copycat Toolkit是一组用于查看有关主机名，IP的漏洞，与Internet连接的计算机等信息的工具。CopycatToolkit还允许用户使用各种过滤器查找连接到Internet的特定计算机类型。 安装 cd copycat ch...

PostShell是一个利用后的shell，包括绑定外壳和反向连接shell。它创建了一个完全交互式的TTY，可以进行作业控制。stub的大小约为14kb，可以在任何类似Unix的系统上进行编译。 为什么不使用传统...

THC-Hydra   THC-Hydra是一款网络登录破解器，支持多个服务。实际上，它支持的服务数量超过48个，包括思科auth、思科enable、IMAP、IRC、LDAP、MS-SQL、MYSQL、Rlogin、Rsh、RTSP和SSH(v1...

Luckystrike   出自“curi0usJack”之手的Luckystrike，是一款恶意Excel(.xls)和Word(.doc)文档生成工具。Luckystrike可与标准命令行、PowerShell脚本和可执行程序(EXE)配合使用。 下载地...

Impacket   为CEM所用的Impacket，是一个Python类库，用于对SMB1-3或 IPv4 / IPv6 上的TCP、UDP、ICMP、IGMP和ARP之类的协议进行低级编程访问。可以从零开始构造数据包，或者从原始数据中...

Enumdb是用于MySQL和MSSQL数据库的暴力破解和后期开发工具。当提供用户名和/或密码的列表时，它将在每个目标主机中循环寻找有效的凭据。默认情况下，enumdb将使用新发现的凭据通过表或列名称上...

要求 DNSlivery不需要构建复杂的服务器基础结构实际上，只有两个简单的要求：能够NS在您的公共DNS中区域创建记录拥有一台能够UDP / 53从互联网接收流量的Linux的服务器 特点 网求允许打印，或执...