btscanner

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • ApkAnalyser：一键提取安卓应用APK敏感信息
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • check-weak-dh-ssh：Debian OpenSSL弱客户端Diffie-Hellman交换检查器。