passhunt

  • cloudsploit：AWS安全扫描检查。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • vscan：HTTPS/漏洞扫描程序。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。