secscan

  • enum4linux-ng：enum4linux的下一代版本。
  • git-dump：在未启用目录列表的情况下转储远程git存储库的内容。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • habu：python网络黑客工具包。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。