xsspy

  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • typo3scan：列举Typo3版本和扩展。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • smap-scanner：被动端口扫描仪建立与shodan免费API。