passhunt

  • s3enum：Amazon S3存储桶枚举。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • evine：交互式CLI网络爬虫。
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • openvas-manager：OpenVAS扫描仪和各种客户端应用程序之间的层
  • sdnpwn：SDN渗透测试工具包。