checksec

  • w3af：Web应用攻击和审计框架。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • octopwnweb：内部pentest框架通过Pyodide提供的WebAssembly在浏览器中运行
  • nfspy：一个python库，用于在装载NFS共享时自动伪造NFS凭证。
  • bbscan：一个小批量Web漏洞扫描程序。
  • go-exploitdb：用于从漏洞数据库等中搜索漏洞的工具。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。