scout2

  • fdsploit：一个文件包含目录遍历模糊、枚举和开发工具。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • socketfuzz：简易插座引信。
  • dorkbot：命令行工具扫描谷歌搜索结果的漏洞。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • slurp-scanner：评估S3存储桶的安全性。
  • pown：基于node.js和npm构建的安全测试和开发工具包。