snallygaster

  • ftpscout：扫描ftps进行匿名访问。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • revipd：一个简单的反向IP域扫描器。
  • flashscanner：Flash XSS扫描仪。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • Gobuster：Go编写的目录/文件，DNS和VHost暴力破解工具
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。