dockerscan

  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • hostbox-ssh：ssh密码/帐户扫描程序。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • s3scanner：扫描打开的S3桶并倾倒。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。