asp-audit

  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • katana-framework：一个旨在统一通用审计工具的框架，这些工具是通用测试工具（网络、Web、桌面和其他）。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • directorytraversalscan：检测HTTP服务器和Web应用程序中的目录遍历漏洞。
  • ftpscout：扫描ftps进行匿名访问。
  • second-order：二阶子域接管扫描程序。
  • Nmap：用于网络发现和安全审核的实用程序
  • fl0p：一个被动的L7流指纹打印机，它检查TCP/UDP/ICMP包序列，可以窥视加密隧道，可以区分人和机器人，并执行一些其他与信息安全相关的技巧。