jaadas

  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • asp-audit：ASP指纹工具和漏洞扫描程序。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • uw-loveimap：多线程IMAP弹跳扫描仪。
  • webpwn3r：基于python的Web应用程序安全扫描程序。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。