ppscan

  • see-surf一个基于Python的扫描器,用于在web应用程序中查找潜在的SSRF参数。
  • kubolt用于扫描公共kubernetes群集的实用程序。
  • nosqlattackpython工具可以自动利用互联网上的mongodb服务器IP,并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • httpsscanner测试SSL Web服务器强度的工具。
  • vulscan一种模块,用于增强对漏洞扫描器的NMAP。
  • sublist3r一种用于渗透测试的快速子域枚举工具。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • pentbox为网络和系统打包面向安全和稳定性测试的工具的安全套件。