bleah

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • netexec：Windows/Active Directory环境最重要的工具。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • openvas-cli：OpenVAS命令行界面
  • Aircrack-ng：802.11 WEP和WPA-PSK协议的密钥破解器
  • allthevhosts：一种vhost发现工具，用于抓取各种Web应用程序。
  • bully：WiFi保护设置（WPS）暴力攻击工具。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。