scoutsuite

  • 描述：多云安全审计工具。
  • 类别：
  • 版本：3046.5115d5b5
  • 官网：
  • 更新：2019-04-07
  • 标签：
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。
  • netz：在喝咖啡时发现互联网范围内的错误配置。
  • dirhunt：查找没有暴力行为的Web目录。
  • crlfuzz：一种快速工具，用于扫描Go中写入的CRLF漏洞。
  • fscan：安全审计工具。
  • belati：传统的瑞士军刀。