openvas-cli

  • powercloud：使用powershell通过DNS TXT通过CloudFlare交付powershell有效负载。
  • ghost-phisher：用于网络钓鱼和渗透攻击的GUI套件
  • http-enum：枚举Web服务器上支持的已启用HTTP方法的工具。
  • rtlizer：简单的频谱分析仪。
  • pwncat：绑定和反转shell处理程序，使用FW/IDS/IPS规避、自注入和端口扫描。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器