taipan

  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • stews：用于枚举WebSocket的安全工具。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • jaadas：联合高级缺陷评估Android应用程序。
  • fscan：安全审计工具。
  • netexec：Windows/Active Directory环境最重要的工具。
  • corsy：CORS错误配置扫描仪。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。