secscan

  • parampampam：此工具用于brute discover GET和POST参数。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • dnscan：基于python单词列表的DNS子域扫描程序。
  • s3scanner：扫描打开的S3桶并倾倒。
  • opendoor：OWASP目录访问扫描程序。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • roadrecon：Azure AD和O365探索框架
  • jexboss：jboss验证和利用工具。