checksec

  • hasere：使用谷歌和必应发现vhosts。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • changeme：默认凭证扫描程序。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • poison：一个快速、异步的SYN和UDP扫描器。
  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • pown：基于node.js和npm构建的安全测试和开发工具包。