knock

  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • flashscanner：Flash XSS扫描仪。
  • cvechecker：cvechecker的目标是通过扫描安装的软件并将结果与cve数据库匹配，报告系统上可能存在的漏洞。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • domainhunter：检查过期域的分类/信誉和存档。组织历史，以确定网络钓鱼和C2域名的良好候选。
  • ilo4-toolbox：HPE ILO4分析工具箱。
  • bbscan：一个小批量Web漏洞扫描程序。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。