dockerscan

  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • cero：从任意主机的SSL证书中刮取域名。
  • aws-extender-cli：用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本，以找出常见的配置错误问题。
  • gtp-scan：一个小的python脚本，用于扫描讲GTP（GPRS隧道协议）的主机。
  • w3af：Web应用攻击和审计框架。
  • sslmap：一个轻量级的TLS/SSL密码套件扫描器。
  • wig：webapp信息收集程序。