cloudsploit

  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • h2t：扫描网站并建议应用安全标题。
  • cewl：自定义单词表生成器
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • s3scanner：扫描打开的S3桶并倾倒。
  • subover：强大的子域接管工具。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。