gatecrasher

  • Sherlock一个在社交网络中查找用户名的信息收集工具
  • pmapper用于快速评估AWS中IAM权限的工具。
  • ppscan另一个支持HTTP和FTP隧道的端口扫描器。
  • recon-ng用python编写的功能齐全的web侦察框架。
  • pentestlypython和powershell内部渗透测试框架。
  • handle一个小型应用程序,用于分析系统,搜索与运行进程相关的全局对象,并显示每个找到的对象的信息,如令牌、信号、端口、文件等。
  • aquatone对域名进行侦察的一组工具。
  • storm-ring这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用(在这种情况下,匿名调用方可以进行调用)。