ssh-audit

  • gcpbucketbrute：一个脚本，用于枚举Google存储桶，确定对它们的访问权限，并确定它们是否可以升级权限。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • vulnerabilities-spider：用于扫描Web漏洞的工具。
  • zeus：AWS审计和强化工具。
  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • XSStrike：高级XSS检测和利用套件。
  • clairvoyance：即使未启用内省，也获取GraphQL API架构。