Gobuster

  • smuggler用于测试HTTP去同步/请求走私攻击的Python工具。
  • poly多形网壳。
  • webruteWeb服务器目录暴力工具。
  • pinkertonJavaScript文件爬网程序和秘密查找器。
  • leviathan一个具有广泛的服务发现、暴力、SQL注入检测和运行自定义漏洞攻击功能的大规模审计工具包。
  • enumerate-iam枚举与AWS凭据集关联的权限。
  • anti-xssXSS漏洞扫描程序。
  • gcpbucketbrute一个脚本,用于枚举Google存储桶,确定对它们的访问权限,并确定它们是否可以升级权限。