checksec

  • vscan：HTTPS/漏洞扫描程序。
  • vais：SWF漏洞和信息扫描仪。
  • usernamer：根据提供的名称生成用户名/登录名的pentest工具。
  • WebPathBrute：一个Web目录暴力探测工具
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • smtp-test：自动测试用于渗透测试的SMTP服务器。
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • sploitego：马耳他自我渗透测试转换。