tlsenum

  • weirdaalAWS攻击库。
  • ftpscout扫描ftps进行匿名访问。
  • DFIRtriageWindows数字取证工具
  • ftp-scanner多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。
  • subDomainsBrute用于渗透测试目标域名收集,高并发DNS暴力枚举。
  • slurp-scanner评估S3存储桶的安全性。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • tinja用于测试网页模板注入漏洞的CLI工具。