httping

  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • social-vuln-scanner：收集公司的公共信息，突出社会工程风险。
  • libtins：高级、多平台C++网络包嗅探和制作库。
  • cloudlist：用于列出来自多个云提供商的资产的工具。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • gspoof：一个简单的GTK/命令行TCP/IP包生成器。
  • snmpattack：SNMP扫描器和攻击工具。