enum4linux

  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • scout2：用于AWS环境的安全审计工具。
  • teamsuserenum：使用Microsoft Team API进行用户枚举
  • xwaf：自动WAF旁路工具。
  • nray：分布式端口扫描仪。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。