habu

  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • enumiax：IAX枚举器。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。