drozer

  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • wpscan：黑盒WordPress漏洞扫描程序
  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • onionsearch：在不同的“.onion”搜索引擎上刮取URL的脚本。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • cisco-torch：思科火炬大规模扫描，指纹和开发工具。