masscan

  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • roadoidc：Azure AD和O365探索框架
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • s3scanner：扫描打开的S3桶并倾倒。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • hookshot：集成的网络刮刀和电子邮件帐户数据泄露比较工具。