cloudsploit

  • wpsik：WPS扫描和PWN工具。
  • morpheus：自动化的Ettercap TCP/IP劫持工具。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • roadoidc：Azure AD和O365探索框架
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • pythem：python渗透测试框架。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • aquatone：对域名进行侦察的一组工具。