strutscan

  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • smbcrunch：3个共同工作以简化Windows文件共享重新确认的工具。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • dockerscan：Docker安全分析和黑客工具。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。