dracnmap

  • scap-workbench：SCAP扫描仪和裁剪图形用户界面。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • username-anarchy：渗透测试时生成用户名的工具。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • spookflare：加载器、滴管发生器，具有多种功能，可绕过客户端和网络端对策。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • pin：动态二进制检测工具。