dnmap

  • scoutsuite：多云安全审计工具。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • OneForAll：一款功能强大的子域名收集工具
  • dnsa：dns a是一把dns安全瑞士军刀
  • smod：一个模块化框架，具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • unicornscan：一个新的信息收集和关联引擎。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • badkarma：高级网络侦察工具包。