ghost-phisher

  • kube-hunter在Kubernetes集群中寻找安全弱点。
  • h2t扫描网站并建议应用安全标题。
  • juumlaPython工具用于识别Joomla版本、扫描漏洞和搜索配置文件。
  • apache-users此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • roadoidcAzure AD和O365探索框架
  • crackmapexec用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • flashscannerFlash XSS扫描仪。
  • sslmap一个轻量级的TLS/SSL密码套件扫描器。