dirhunt

  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • W12Scan：网络资产搜索发现引擎
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • sublist3r：一种用于渗透测试的快速子域枚举工具。
  • complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • linenum：脚本本地Linux枚举和权限提升检查