barmie

  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • dirhunt：查找没有暴力行为的Web目录。
  • weirdaal：AWS攻击库。
  • hwk：数据包制作和无线网络淹没工具的收集
  • fscan：安全审计工具。
  • simple-lan-scan3：一个简单的python3脚本，利用scapy发现网络上的实时主机。
  • drupalscan：简单的非侵入式Drupal扫描仪。