conscan

  • yaaf：又一个管理员搜索工具。
  • dnsspider：利用单词表和/或字符排列的子域的一种非常快速的多线程暴力。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • wordpress-exploit-framework：一个Ruby框架，用于开发和使用模块，帮助对WordPress支持的网站和系统进行渗透测试。
  • upnpscan：扫描LAN或给定地址范围以查找支持UPNP的设备。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • s3enum：Amazon S3存储桶枚举。