AttackSurfaceMapper

  • pre2k：查询是否存在可用于在目标域中立足的windows 2000之前的计算机对象。
  • owtf：攻击性（Web）测试框架。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • FinalRecon：一个用于公开资源情报计划（Open source intelligence ）简称OSINT的网络侦察工具。
  • kamerka：从Shodan建立相机的交互地图。
  • paranoic：用Perl编写的简单漏洞扫描程序。
  • ivre：网络侦察框架。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。