hosthunter

  • loot：敏感信息提取工具。
  • httping：用于HTTP请求的类似ping的工具
  • yasat：又一个愚蠢的审计工具。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。
  • twofi：Twitter上有趣的话。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • gplist：列出有关应用的组策略的信息。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。