habu

  • ratproxy：被动Web应用程序安全评估工具
  • sdnpwn：SDN渗透测试工具包。
  • yaaf：又一个管理员搜索工具。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • testssl：测试TLS/SSL加密。
  • wig：webapp信息收集程序。
  • sipbrute：对VoIP SIP寄存器哈希执行字典攻击的实用程序。