GScan

  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • praeda：一种自动数据/信息收集工具，设计用于从各种嵌入式设备收集关键信息。
  • h2t：扫描网站并建议应用安全标题。
  • quickrecon：用于简单信息收集的python脚本。它试图找到子域名，执行区域传输，并收集来自谷歌和必应的电子邮件。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • amass：在Go中写入的深度子域枚举。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • smbspider：用于搜索smb/cifs/samba文件共享的轻量级python实用程序。