Gobuster

  • DFIRtriageWindows数字取证工具
  • aws-iam-privescAWS IAM策略扫描程序,可帮助确定在哪里可以实现权限提升。
  • poly多形网壳。
  • httpforge一组shell工具,允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • Nmap用于网络发现和安全审核的实用程序
  • opencanary_web一个开源蜜罐框架,基于web python mysql
  • locasploit本地枚举和利用框架。
  • enumerate-iam枚举与AWS凭据集关联的权限。