Yaazhini

  • kube-hunter在Kubernetes集群中寻找安全弱点。
  • bleah用于“智能”设备黑客攻击的BLE扫描仪。
  • ntlm-scanner一个基于Impacket的简单python工具,用于测试服务器的各种已知NTLM漏洞。
  • aws-iam-privescAWS IAM策略扫描程序,可帮助确定在哪里可以实现权限提升。
  • gittools一个包含3个工具的存储库,用于pwn“使用.git存储库的网站”。
  • roadtxAzure AD和O365探索框架
  • kscan资产映射工具,可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • goop-dump从网站转储git存储库的工具,专注于尽可能完整的转储和处理奇怪的边缘情况。