OSXCollector

  • s3scanner扫描打开的S3桶并倾倒。
  • vault使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问,以保护机密和其他敏感数据。
  • homepwn用于物联网设备测试的瑞士军刀。
  • waffit识别和识别保护网站的Web应用程序防火墙(WAF)产品。
  • ftpmap扫描远程FTP服务器以确定运行的软件和版本。
  • SecLists一个渗透测试,安全测试资源收集项目。
  • nmbscan使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。