sandmap

  • roadrecon：Azure AD和O365探索框架
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • vais：SWF漏洞和信息扫描仪。
  • wpsik：WPS扫描和PWN工具。
  • driftnet：监听网络流量并从它观察到的TCP流中挑选图像。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • apt2：自动化渗透工具包。
  • dirsearch：HTTP（S）目录/文件强力执行器。