waffit

  • changeme：默认凭证扫描程序。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • passhunt：在驱动器中搜索包含密码的文档。
  • vanguard：一个用Perl编写的全面的Web渗透测试工具，用于识别Web应用程序中的漏洞。
  • roadtx：Azure AD和O365探索框架
  • subjs：从URL或子域列表中获取javascript文件。