plcscan

  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • git-dumper：从网站转储git存储库的工具。
  • bleah：用于“智能”设备黑客攻击的BLE扫描仪。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • nosqlattack：python工具可以自动利用互联网上的mongodb服务器IP，并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。