asp-audit

  • qark：用于查找与安全相关的Android应用程序漏洞的工具。
  • nextnet：透视点发现工具。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • sharesniffer：用于对远程文件系统进行爬网的网络共享嗅探器和自动装入器。
  • Perun：Perun是一款网络资产漏洞扫描器/扫描框架