scanssh

  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • ssrfmap：自动SSRF模糊器和开发工具。
  • smbexec：使用Samba工具的快速psexec风格攻击。
  • xssya：跨站点脚本扫描程序和漏洞确认。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。