flashscanner

  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • dirhunt：查找没有暴力行为的Web目录。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • multiinjector：使用URI地址的LSIT测试参数操作的自动SQL注入实用程序。
  • sdnpwn：SDN渗透测试工具包。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • hbad：这个工具可以让你测试客户的心血错误。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。