blindy

  • slurp：S3桶枚举器
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • changeme：默认凭证扫描程序。
  • Nmap：用于网络发现和安全审核的实用程序
  • pentestly：python和powershell内部渗透测试框架。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。