snallygaster

  • changeme：默认凭证扫描程序。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • hakrawler：简单、快速的网络爬虫，旨在轻松、快速地发现web应用程序中的端点和资产。
  • Konan：一款高级Web目录扫描程序，多线程/代理/字典子目录。
  • crawlic：Web侦察工具（查找临时文件、分析robots.txt、搜索文件夹、Google Dork和托管在同一服务器上的搜索域）。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • snmpscan：一个免费的多进程SNMP扫描器。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。