cloudsploit

  • jok3r：网络和Web Pentest框架。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • s3enum：Amazon S3存储桶枚举。
  • autorecon：一种多线程网络侦察工具，执行服务的自动计数。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • netz：在喝咖啡时发现互联网范围内的错误配置。