fgscanner

  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • cecster：针对HDMI CEC（消费电子控制）和HEC（HDMI以太网通道）协议执行安全测试的工具。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • thcrut：网络发现和操作系统指纹工具。
  • prowler：用于AWS安全评估、审计和强化的工具。