GScan

  • slurp-scanner评估S3存储桶的安全性。
  • pappy-proxyWeb应用程序测试的拦截代理。
  • nextnet透视点发现工具。
  • http2smuglHttp2Smugl——用于检测和利用HTTP请求走私的工具,可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • kube-hunter在Kubernetes集群中寻找安全弱点。
  • Findomain使用证书透明度日志查找子域名的工具
  • thcrut网络发现和操作系统指纹工具。
  • ftpmap扫描远程FTP服务器以确定运行的软件和版本。