configpush

  • sprayhound：密码喷涂工具和Bloodhound集成。
  • slurp-scanner：评估S3存储桶的安全性。
  • ipv6toolkit：Si6网络的IPv6工具包
  • w3af：Web应用攻击和审计框架。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • cheetah-suite：完整的渗透测试套件（端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等）