hsecscan

  • naabu：一款用go编写的快速端口扫描仪，注重可靠性和简单性。
  • dirstalk：德布斯特/德布的现代替代品。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • Katana：基于Python的Google Hacking工具
  • okadminfinder：用于查找管理面板/管理登录页的工具。
  • sandcastle：AWS S3 bucket枚举的Python脚本。