atscan

  • powersploit：PowerShell后利用框架。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • ftpscout：扫描ftps进行匿名访问。
  • xxxpwn-smart：xxxpwn的一个分支添加了进一步的优化和调整。
  • python2-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • cero：从任意主机的SSL证书中刮取域名。
  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • SecLists：一个渗透测试，安全测试资源收集项目。