locasploit

  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • jira-scan：一个简单的Atlassian Jira远程扫描仪
  • smikims-arpspoof：使用Linux内核的原始套接字执行ARP欺骗攻击。
  • sparta：python-gui应用程序通过在扫描和枚举阶段帮助渗透测试人员简化了网络基础设施渗透测试。
  • moonwalk：通过在系统日志和文件系统时间戳上留下零跟踪，来掩盖Linux利用期间的跟踪。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • mantra：查找JS文件和页面中的API密钥泄漏。