enum4linux

  • s3scanner：扫描打开的S3桶并倾倒。
  • testssl：测试TLS/SSL加密。
  • trufflehog：在Git存储库中搜索高熵字符串，深入了解提交历史。
  • dumpusers：转储帐户名和信息，即使RestrictAnonymous已设置为1。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • habu：python网络黑客工具包。
  • log4j-bypass：Log4j网络应用测试仪，包括WAF旁路。