chipsec

  • malscan：一个简单的PE文件启发式扫描仪。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • ftpscout：扫描ftps进行匿名访问。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • dcrawl：简单，但智能，多线程网络爬虫随机收集巨大的独特域名列表。
  • cloudsploit：AWS安全扫描检查。