greenbone-security-assistant

  • recsech：在目标网页上进行脚印和侦察的工具。
  • yinjector：一个mysql注入渗透工具。它具有多种特性、代理支持和多种利用方法。
  • w3af：Web应用攻击和审计框架。
  • spike-fuzzer：免疫安全委员会在C.
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • enumerate-iam：枚举与AWS凭据集关联的权限。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。