checksec

  • portia：在低特权帐户被破坏后，自动执行一些通常在内部网络渗透测试上执行的技术。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • sipvicious：用于审核SIP设备的工具
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。