passhunt

  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • atscan：服务器、站点和Dork扫描仪。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • jaeles：用于自动化Web应用程序测试的瑞士军刀。
  • pown：基于node.js和npm构建的安全测试和开发工具包。
  • pnscan：可用于调查TCP网络服务的并行网络扫描器。