camscan

  • http-enum枚举Web服务器上支持的已启用HTTP方法的工具。
  • enteletaor消息队列和代理注入工具,实现对redis、rabbitmq和zeromq的攻击。
  • birp一个工具,将协助主机应用程序的安全评估服务超过TN3270。
  • tiger一种安全扫描器,用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • gtp-scan一个小的python脚本,用于扫描讲GTP(GPRS隧道协议)的主机。
  • nohidy系统管理最好的朋友,多平台审计工具。
  • krbjackADIDNS中DNS动态更新滥用和使用Kerberos AP-REQ劫持的MitM攻击。
  • leaklooker使用shodan查找打开的数据库。