checksec

  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • subover：强大的子域接管工具。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。
  • scrapy：一个快速的高级刮擦和网络爬行框架。
  • leaklooker：使用shodan查找打开的数据库。
  • katana-pd：爬行和爬行框架。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。