passhunt

  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • grype：容器映像和文件系统的漏洞扫描程序。
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • spaghetti：Web应用程序安全扫描程序。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • stews：用于枚举WebSocket的安全工具。