ghost-phisher

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • find-dns：扫描网络寻找DNS服务器的工具。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • OneForAll：一款功能强大的子域名收集工具
  • badministration：从攻击性的角度与管理或管理应用程序接口的工具。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • scout2：用于AWS环境的安全审计工具。