cloudsploit

  • vbscan用Perl编写的黑盒vbulletin漏洞扫描程序。
  • Subdomain3一个子域名爆破工具,支持子域名/IP/CDN等
  • adenum一个pentesting工具,允许通过LDAP协议发现错误配置,并利用kerberos的一些弱点。
  • goohak针对目标域自动启动谷歌黑客查询。
  • smod一个模块化框架,具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • koadic类似于MeterPreter和PowerShellEmpire等其他渗透测试工具的Windows后期开发rootkit。
  • crackmapexec用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • cisco-snmp-enumeration自动思科SNMP枚举,暴力,配置下载和密码破解。