cloudsploit

  • s3scanner：扫描打开的S3桶并倾倒。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • F-NAScan：一款网络资源扫描工具
  • webxploiter：一个OWASP 10大安全扫描器。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • sakis3g：连接3G的一体式脚本。
  • videosnarf：一种新的PCAP分析安全评估工具
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。