W12Scan

  • ratproxy被动Web应用程序安全评估工具
  • recsech在目标网页上进行脚印和侦察的工具。
  • aws-iam-privescAWS IAM策略扫描程序,可帮助确定在哪里可以实现权限提升。
  • vsauditVoIP安全审计框架。
  • webanalyzeWappalyzer端口(揭示网站上使用的技术)用于自动扫描。
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • unicornscan一个新的信息收集和关联引擎。
  • pown基于node.js和npm构建的安全测试和开发工具包。