cloudsploit

  • rdp-sec-check用于枚举RDP服务的安全设置的脚本。
  • masscan-automationMasscan integrated with Shodan API.
  • sprayingtoolkit对Lync/S4B&;OWA速度更快,痛苦更少,效率更高。
  • testssl测试TLS/SSL加密。
  • snmpattackSNMP扫描器和攻击工具。
  • hoppy一个python脚本,用于测试HTTP方法的配置问题,以泄漏信息或查看是否启用了这些方法。
  • goofuzz一个Bash脚本,它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息,而无需向网络服务器发出请求。
  • smbcrunch3个共同工作以简化Windows文件共享重新确认的工具。