mongoaudit

  • roadrecon：Azure AD和O365探索框架
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • infip：一个python脚本，用于检查netstat的输出和spamhaus的rbls。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • nemesis：命令行网络包制作和注入实用程序
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。