dockerscan

  • thc-smartbrute：此工具查找智能卡中实现的未记录和秘密命令。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • httpforge：一组shell工具，允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • reconscan：网络侦察和脆弱性评估工具。
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。