secscan

  • striker：攻击性信息和漏洞扫描器。
  • secretfinder：查找敏感数据的python脚本（apikeys、accesstoken、jwt等等）在javascript文件中。
  • yaaf：又一个管理员搜索工具。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • kubestriker：Kubernetes的快速安全审计工具。
  • roadoidc：Azure AD和O365探索框架
  • Nmap：用于网络发现和安全审核的实用程序
  • cloudget：从命令行绕过CloudFlare的python脚本。基于cfscrape模块构建。