tfsec

see-surf：一个基于Python的扫描器，用于在web应用程序中查找潜在的SSRF参数。
scout2：用于AWS环境的安全审计工具。
vsvbp：用于Web应用程序中漏洞检测的黑盒工具。
responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
stacs：静态令牌和凭证扫描器。
polyswarm：公共和私有polyswarmapi的接口。
dontgo403：绕过40X响应代码的工具。。