grabbb

  • braa：大规模SNMP扫描仪
  • pagodo：Google dork脚本，用于收集互联网上可能存在漏洞的网页和应用程序。
  • x-scan：一种通用的网络漏洞扫描器，用于通过多线程方法扫描特定IP地址范围或独立计算机的网络漏洞，支持插件。
  • dirb：一个网络内容扫描器，对隐藏的文件进行强制。
  • kadimus：LFI扫描和利用工具。
  • netexec：Windows/Active Directory环境最重要的工具。
  • xsstracer：检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。