checksec

  • pyfiscan：免费的Web应用程序漏洞和版本扫描程序。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • DirBuster：设计用于在Web/应用程序服务器上强制使用目录和文件名的应用程序
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • ratproxy：被动Web应用程序安全评估工具
  • admsnmp：ADM SNMP审核扫描程序。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。