asp-audit

  • webspa：一种网络敲击工具，发送一个HTTP/S来运行O/S命令。
  • brutemap：渗透测试工具，自动测试帐户到网站的登录页面。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • backcookie：小后门用饼干。