cisco-auditing-tool

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • powerfuzzer：PowerFuzzer是一种高度自动化的网络引信，基于许多其他可用的开源引信（包括cfuzzer、fuzzled、fuzzer.pl、jbrofuzz、webscarab、wapiti、socket fuzzer）。它可以检测XSS、注入（SQL、LDAP、命令、代码、XPath）等。
  • ezXSS：一个xss平台
  • torcrawl：通过TOR网络抓取和提取（普通或洋葱）网页。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • conpass：在AD环境中喷洒密码，避免帐户锁定。
  • rustpad：多线程填充Oracle攻击任何服务。