passhunt

  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • ikeprobe：确定VPN服务器的PSK实现中的漏洞。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • cmsfuzz：用于wordpress、cold fusion、drupal、joomla和phpnuke的fuzzer。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • scoutsuite：多云安全审计工具。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • zeus：AWS审计和强化工具。