checksec

  • sb0x一个简单而轻量级的渗透测试框架。
  • shodanShodan的python库(https://developer.shodan.io)。
  • shellerator简单的命令行工具,旨在帮助pentesters以多种语言快速生成一行反转/绑定shell。
  • xpire-crossdomain-scanner扫描CrossDomain.xml策略以查找过期的域名。
  • nbtool一些用于Netbios和DNS调查、攻击和通信的工具。
  • proxyscan通过Web代理服务器扫描主机和端口的安全渗透测试工具。
  • littleblackbox渗透测试工具,在从各种嵌入式设备中提取的数千个专用SSL密钥集合中进行搜索。
  • xwaf自动WAF旁路工具。