amass

  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • clair：容器的漏洞静态分析。
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • tlspretense：SSL/TLS client testing framework
  • typo-enumerator：枚举typo3版本和扩展名。
  • cipherscan：一种非常简单的方法来找出目标支持哪些SSL密码套件。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。