paketto

  • proxyscan：通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • iis-shortname-scanner：一个IIS短名称扫描仪。
  • wig：webapp信息收集程序。
  • Bashter：Web爬虫程序，扫描器和分析器框架（基于Shell脚本）
  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • homepwn：用于物联网设备测试的瑞士军刀。