panhunt

  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • nbtscan：NBTScan是一个用于扫描IP网络的Netbios名称信息的程序。
  • roadlib：Azure AD和O365探索框架
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。