cloudsploit

  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • Perun：Perun是一款网络资产漏洞扫描器/扫描框架
  • parameth：此工具可用于快速发现get和post参数。
  • dive：用于探索docker图像中每一层的工具。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。