AttackSurfaceMapper

  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • sipvicious：用于审核SIP设备的工具
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • veil：一种工具，用于生成绕过常见反病毒解决方案的元软件包有效负载。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • awsbucketdump：一个快速枚举AWS S3桶以寻找战利品的工具。
  • sitadel：Web应用程序安全扫描程序。
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。