drupwn

  • dorknet：支持Selenium的python脚本可以自动搜索易受攻击的Web应用程序。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • POCKINT：便携专业的DFIR/OSINT瑞士军刀
  • hbad：这个工具可以让你测试客户的心血错误。
  • ldapdomaindump：通过LDAP的活动目录信息转储程序。
  • OneForAll：一款功能强大的子域名收集工具
  • braa：大规模SNMP扫描仪
  • doona：一个残暴的叉子利用探测器工具（床）。