multiscanner

  • automato：应该有助于在内部渗透测试期间自动化一些以用户为中心的枚举任务。
  • xsrfprobe：主跨站点请求伪造审计和利用工具包。
  • googlesub：使用Google Dorks查找域的python脚本。
  • w3af：Web应用攻击和审计框架。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • backdoorme：一种强大的实用程序，能够通过一系列后门操作Unix机器。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • sdnpwn：SDN渗透测试工具包。