prowler

  • scoutsuite：多云安全审计工具。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • nbtool：一些用于Netbios和DNS调查、攻击和通信的工具。
  • inurlbr：搜索引擎中的高级搜索-inurl扫描器，dorker，剥削者。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • mongoaudit：强大的MongoDB审计和测试工具。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • h2buster：一个基于HTTP/2的线程化、递归的web目录强力扫描程序。