bluto

  • takeover：子域接管漏洞扫描程序。
  • twint：一个高级的Twitter抓取&；OSINT工具，用Python编写，不使用Twitter的API，允许你抓取用户的追随者、关注者、Tweets等等，同时避开大多数API限制。
  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • dnspredict：DNS预测。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • lft：实现许多其它特性的第四层跟踪路径。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。