gethsploit

  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • scoutsuite：多云安全审计工具。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • scout2：用于AWS环境的安全审计工具。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。