birp

  • rlogin-scanner：多线程rlogin扫描仪。在Linux、OpenBSD和Solaris上测试。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • dnsbf：在IP范围内搜索可用的域名。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • cloudlist：用于列出来自多个云提供商的资产的工具。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • w3af：Web应用攻击和审计框架。