asp-audit

  • maryam：工具可以扫描Web应用程序和网络，轻松完成信息收集过程。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • metoscan：用于扫描Web服务器支持的HTTP方法的工具。它通过测试一个URL并检查不同请求的响应来工作。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • CyberScan：Cyber​​Scan是一个开源的，网络取证渗透测试工具
  • wordbrutepress：使用单词表对wordpress安装执行强制执行的python脚本。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。