striker

  • httping：用于HTTP请求的类似ping的工具
  • slurp-scanner：评估S3存储桶的安全性。
  • corsy：CORS错误配置扫描仪。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • knock：子域扫描仪。
  • mongoaudit：强大的MongoDB审计和测试工具。