F-NAScan

  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • gitdorker：Python程序，通过使用大量的傻瓜库从GitHub中窃取机密。
  • rpdscan：Remmina密码解码器和扫描仪。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • webtech：识别网站上使用的技术。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。