ppscan

  • kubestriker：Kubernetes的快速安全审计工具。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • androidsniffer：一个Perl脚本，用于搜索第三方密码、转储呼叫日志、转储联系人、转储无线配置等。
  • xpire-crossdomain-scanner：扫描CrossDomain.xml策略以查找过期的域名。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • dnswalk：一个DNS调试器。
  • sandcastle：AWS S3 bucket枚举的Python脚本。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。