GRR Rapid Response

  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • Nmap：用于网络发现和安全审核的实用程序
  • idswakeup：允许测试网络入侵检测系统的工具集合。
  • weirdaal：AWS攻击库。
  • XSStrike：高级XSS检测和利用套件。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • onetwopunch：使用unicornscan快速扫描所有打开的端口，然后将打开的端口传递给nmap进行详细扫描。