camscan

  • gethsploit：查找易受RPC攻击的以太坊节点。
  • netcommander：一个易于使用的ARP欺骗工具。
  • assetfinder：查找可能与给定域相关的域和子域。
  • climber：检查Unix/Linux系统的权限提升。
  • vault：使用UI、CLI或HTTP API保护、存储和严格控制对令牌、密码、证书、加密密钥的访问，以保护机密和其他敏感数据。
  • argus：带流量控制的网络监控工具。
  • malmon：宿主漏洞/后门检测守护进程。它是用python编写的，并使用inotify（pyinotify）来监视文件系统活动。它检查比某些大小更小的文件，将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。
  • tinja：用于测试网页模板注入漏洞的CLI工具。