knock

  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • pass-station：CLI&；用于在数千个产品/供应商中搜索默认凭据的库。
  • knxmap：knxnet/ip扫描和审计工具，用于knx家庭自动化装置。
  • stacs：静态令牌和凭证扫描器。
  • Rock-ON：Rock-On是一个多功能的网络侦查工具，只需输入一个域名，就可以完成所有工作。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • weirdaal：AWS攻击库。