mongoaudit

  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • radamsa：通用变异引信
  • braa：大规模SNMP扫描仪
  • ptf：一个模块化渗透测试框架，支持自动更新最新工具包。
  • subjack：用Go编写的子域接管工具。
  • XSS-Freak：基于python3的XSS扫描器
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。