cloudsploit

  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • XSSCon：一个简洁高效的XSS扫描工具
  • XSS-Freak：基于python3的XSS扫描器
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • voiphopper：A security validation tool that tests to see if a PC can mimic the behavior of an IP Phone. It rapidly automates a VLAN Hop into the Voice VLAN.
  • vbsmin：VBScript缩微器。
  • goofuzz：一个Bash脚本，它使用先进的谷歌搜索技术来获取文件或目录中的敏感信息，而无需向网络服务器发出请求。
  • binex：格式字符串利用构建工具。