strutscan

  • o-saft：一种工具，用于显示有关SSL证书的信息，并根据给定的密码列表和各种SSL配置测试SSL连接。
  • slurp：S3桶枚举器
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • ratproxy：被动Web应用程序安全评估工具
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • googlesub：使用Google Dorks查找域的python脚本。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。