sipscan

  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • s3enum：Amazon S3存储桶枚举。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • dirhunt：查找没有暴力行为的Web目录。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • cpfinder：这是一个查找管理Web界面的简单脚本。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。