ppscan

  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • scamper：一种主动探测互联网以分析拓扑结构和性能的工具。
  • sb0x：一个简单而轻量级的渗透测试框架。
  • nosqli：NoSQL扫描仪和注射器。
  • tlspretense：SSL/TLS client testing framework
  • bing-lfi-rfi：这是一个python脚本，用于搜索Bing中可能存在本地和远程文件包含漏洞的站点。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • sandy：开源三星手机加密评估框架