checksec

  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • dracnmap：利用nmap帮助开发网络和收集信息的工具。
  • clair：容器的漏洞静态分析。
  • gloom：Linux渗透测试框架。
  • webrute：Web服务器目录暴力工具。
  • scout2：用于AWS环境的安全审计工具。