dpscan

  • thcrut网络发现和操作系统指纹工具。
  • owtf攻击性(Web)测试框架。
  • dependency-check试图检测项目依赖项中包含的公开漏洞的工具。
  • ycrawler一种网络爬虫,用于获取与给定网站相关的所有用户提供的输入,并保存输出。它支持代理和日志文件。
  • checksec旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • spartantchunt ng试图显示存储在文件系统上的加密文件。该程序成功地查找TrueCrypt、Veracrypt、加密容器、EncFS加密文件、PGP/GPG加密消息、OpenSSH和PEM私钥、密码数据库以及由随机数据组成的文件。
  • whatwaf检测并绕过web应用程序防火墙和保护系统。
  • jaidam渗透测试工具,将作为域名列表的输入,扫描它们,确定是否使用了Wordpress或Joomla平台,最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。