comission

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • ssrf-sheriff：一个简单的SSRF测试警长用Go编写。
  • hikpwn：用于海康威视设备的简单扫描仪，具有Python 3.8编写的基本漏洞扫描功能。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • scout2：用于AWS环境的安全审计工具。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。