reconscan

  • uhoh365：用于枚举Office 365用户而不执行登录尝试的脚本
  • wcvs：Web缓存漏洞扫描程序是一个基于Go的CLI工具，用于测试Web缓存中毒。
  • locasploit：本地枚举和利用框架。
  • websploit：开源项目，社会工程，扫描，爬虫和分析网络，自动开发，支持网络攻击
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • tlsx：TLS抓取器专注于基于TLS的数据收集。