GRR Rapid Response

  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • kiterunner：上下文内容发现工具。
  • roadrecon：Azure AD和O365探索框架
  • birp：一个工具，将协助主机应用程序的安全评估服务超过TN3270。
  • aiodnsbrute：Python 3 DNS异步蛮力实用程序。
  • datasploit：一种工具，用于执行各种OSInt技术、汇总所有原始数据、在仪表板上可视化数据，并促进对数据的警报和监控。