cloudsploit

  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • kernelpop：内核权限提升枚举和利用框架。
  • smbsr：在SMB共享中查找有趣的内容。
  • XSS-Freak：基于python3的XSS扫描器
  • pasv-agrsv：被动侦察/OSInt自动化脚本。