cisco-torch

  • blisqy：利用HTTP头（mysql/mariadb）中基于时间的盲SQL注入。
  • vsaudit：VoIP安全审计框架。
  • droopescan：一种基于插件的扫描仪，可帮助安全研究人员识别多个CMS的问题，主要是Drupal&Silverstripe。
  • plecost：Wordpress手指打印机工具。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • rex：Shellphish的自动开发引擎，最初是为网络大挑战而创建的。
  • testssl：测试TLS/SSL加密。
  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。