nsec3map

  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • cmsscan：CMS扫描仪用于识别和查找Wordpress、Drupal、Joomla和vBulletin的漏洞。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • netbios-share-scanner：This tool could be used to check windows workstations and servers if they have accessible shared resources.
  • ip2clue：基于IP（v4和v6）的查找国家（和其他信息）的小内存/cpu足迹守护程序。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。