jaadas

  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • locasploit：本地枚举和利用框架。
  • whatwaf：检测并绕过web应用程序防火墙和保护系统。
  • hackredis：扫描和利用Redis服务器的简单工具。
  • raccoon：一种用于侦察和漏洞扫描的高性能攻击性安全工具。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • webrute：Web服务器目录暴力工具。
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。