prowler

  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。
  • configpush：这是一个跨越/8大小网络的工具，可以快速向Cisco设备发送带有默认或其他指定团体字符串的snmpset请求。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • rtlizer：简单的频谱分析仪。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • silk：由CERT Netsa开发的流量分析工具集合，用于促进大型网络的安全分析。