hwk

  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • dvcs-ripper：RipWeb可访问（分布式）版本控制系统：svn/git/…
  • 0trace：跃点枚举工具。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • s3scanner：扫描打开的S3桶并倾倒。
  • basedomainname：可以从完全限定的域名中提取TLD（顶级域）、域扩展（二级域+TLD）、域名和主机名的工具。
  • kalibrate-rtl：fork of http://thre.at/kalibrate/用于RTL SDR设备。