SecLists

  • harpoon：用于开放源代码和威胁情报的CLI工具。
  • snmpcheck：通过SNMP协议获取信息的免费开源实用程序。
  • easyda：简易Windows域访问脚本。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • androidpincrack：野蛮的Android密码给了哈希和盐。
  • webshag：多线程、多平台的Web服务器审计工具。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • w8Fuckcdn：该脚本通过扫描全网绕过CDN获取网站真实IP地址。