gethsploit

  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • lightbulb：用于审核Web应用程序防火墙的python框架。
  • joomlascan：Joomla扫描仪扫描已知的易受攻击的远程文件包含路径和文件。
  • sslcaudit：用于对SSL/TLS客户端执行安全审核的实用工具。
  • meg：为许多主机获取多条路径-而不杀死主机。
  • snyk：cli和build time工具，用于查找和修复开放源代码依赖项中的已知漏洞。