ftpscout

  • NessusNessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的,但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • shareenum从Windows主机枚举共享的工具。
  • scanqli用于检测SQL vuln的SQLi扫描程序。
  • aws-extender-cli用于测试S3存储桶以及Google存储桶和Azure存储容器的脚本,以找出常见的配置错误问题。
  • ikeprobe确定VPN服务器的PSK实现中的漏洞。
  • allthevhosts一种vhost发现工具,用于抓取各种Web应用程序。
  • Konan一款高级Web目录扫描程序,多线程/代理/字典子目录。
  • storm-ring这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用(在这种情况下,匿名调用方可以进行调用)。