pyfiscan

  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • brute-force：针对Gmail Hotmail Twitter Facebook Netflix的暴力攻击工具。
  • gwtenum：一种命令行工具，用于分析由GoogleWebToolkit（GWT）应用程序生成的模糊的javascript，以枚举所有服务和方法调用。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • webtech：识别网站上使用的技术。