prowler

  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
  • plcscan：这是一个用python编写的工具，可以通过s7comm或modbus协议扫描PLC设备。
  • thcrut：网络发现和操作系统指纹工具。
  • gatecrasher：在python中开发的网络审计和分析工具。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • sitadel：Web应用程序安全扫描程序。
  • dsss：一个功能齐全的SQL注入漏洞扫描器（支持get和post参数），在100行代码下编写。