netscan2

  • slackpirate：松弛枚举和提取工具-从松弛工作区提取敏感信息。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • weirdaal：AWS攻击库。
  • kubestriker：Kubernetes的快速安全审计工具。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • trusttrees：用于DNS委派信任图的工具。