gethsploit

  • shocker查找和利用易受ShellShock攻击的服务器的工具。
  • sb0x一个简单而轻量级的渗透测试框架。
  • awsbucketdump一个快速枚举AWS S3桶以寻找战利品的工具。
  • scoutsuite多云安全审计工具。
  • scrape-dns搜索有趣的缓存DNS条目。
  • gggooglescan执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • scout2用于AWS环境的安全审计工具。
  • dirb一个网络内容扫描器,对隐藏的文件进行强制。