drozer

  • slurp-scanner：评估S3存储桶的安全性。
  • httprobe：获取域列表，并探测工作的HTTP和HTTPS服务器
  • pythem：python渗透测试框架。
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • wups：用于Windows的UDP端口扫描仪。
  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • sshfuzz：一个用Perl编写的SSH模糊实用程序，使用Net:：SSH2。