分类： 渗透测试

LadonGo内网渗透测试漏洞扫描框架,它可轻松一键探测C段、B段、A段存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。3.2版本包含24个模块功能，高危漏洞检测MS17010、SmbGhost，远程执行SshCmd、WinrmCmd，密码爆破SmbScan

Tamper Dev无需代理拦截编辑HTTP(S)请求响应的浏览器插件,以前称为Tamper Chrome,支持多种浏览器,不需要辅助应用程序,功能类似于Burp代理，MITM代理，OWASP ZAP，Tamper Data和Postman Proxy,完全支持HTTPS连接

Apache Flink目录遍历漏洞批量检测工具 CVE-2020-17519,攻击者通过JobManager进程的REST接口读取JobManager本地文件系统上的任何文件,CVE-2020-17519 payload

WPrecon-Wordpress漏洞识别工具Wordpress Recon,采用随机代理枚举用户,检测插件,主题,使用tor代理进行漏洞检测,基于shodan尝试检测目标是否为蜜罐,检测目标正在使用的WAF

CloudBrute云服务供应商爆破工具查找目标基础架构,在顶级云提供商（亚马逊，谷歌，微软，DigitalOcean，阿里巴巴，Vultr，Linode）上查找公司（目标）基础架构，文件和应用的工具。结果对于漏洞赏金猎人,红队和渗透测试人员都非常有用。