pentestly

  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • python-ivre：网络侦察框架（库）
  • ipscan：愤怒的IP扫描器是一个非常快速的IP地址和端口扫描器。
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。