mssqlscan

  • laf：登录区域查找器：扫描主机的登录面板。
  • parameth：此工具可用于快速发现get和post参数。
  • blue-hydra：蓝牙设备发现服务建立在bluez库之上。
  • kubestriker：Kubernetes的快速安全审计工具。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • stig-viewer：xccdf格式的srgs和stigs文件查看器，用于SCAP验证工具。
  • a2sv：自动扫描到ssl漏洞（心血、ccs注射、sslv3贵宾犬、怪胎、logjam攻击、sslv2溺水等）。
  • locasploit：本地枚举和利用框架。