jaadas

  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • heartleech：扫描易受心脏出血bug攻击的系统，然后下载它们。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • linenum：脚本本地Linux枚举和权限提升检查
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • cloudmare：一个简单的工具，用于查找受CloudFlare保护的具有错误配置DNS的网站的源服务器。
  • modscan：一种新工具，设计用于映射基于SCADA Modbus TCP的网络。
  • webshag：多线程、多平台的Web服务器审计工具。