AttackSurfaceMapper

  • pin：动态二进制检测工具。
  • username-anarchy：渗透测试时生成用户名的工具。
  • infection-monkey：用于网络的自动化安全测试工具。
  • clusterd：自动化应用服务器攻击的指纹识别、侦察和利用阶段。
  • pupy：开源、跨平台（windows、linux、osx、android）远程管理和后期开发工具，主要用python编写。
  • aquatone：对域名进行侦察的一组工具。
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • enumerate-iam：枚举与AWS凭据集关联的权限。