modscan

  • punter使用dnsdumpster、whois、reverse whois、shodan、crimeflare搜索域名。
  • okadminfinder用于查找管理面板/管理登录页的工具。
  • propecia一种快速的类扫描器,用横幅抓取扫描指定的开放端口。
  • mooscanMoodle LMS扫描仪。
  • winfo使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享(也隐藏)、会话、登录用户和密码/锁定策略的列表和信息。
  • enteletaor消息队列和代理注入工具,实现对redis、rabbitmq和zeromq的攻击。
  • dsjs一个功能齐全的javascript库漏洞扫描器,用100行代码编写。
  • aws-extender-cli用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本,以找出常见的配置错误问题。