cisco-torch

  • ratproxy被动Web应用程序安全评估工具
  • shortfuzzy用Perl编写的Web模糊脚本。
  • dark-dork-searcher黑暗的笨蛋搜索者。
  • cheetah-suite完整的渗透测试套件(端口扫描、暴力攻击、服务发现、常见漏洞搜索、报告等)
  • punk这是一种攻击后工具,旨在帮助网络从受损的unix机箱中旋转。
  • snscan一种基于Windows的SNMP检测实用程序,可以快速准确地识别网络上启用了SNMP的设备。
  • spoofy检查是否可以根据SPF和DMARC记录伪造域列表。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。