rawr

  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • tinja：用于测试网页模板注入漏洞的CLI工具。
  • winfo：使用空会话从Windows NT/2000/XP远程尝试检索用户帐户、工作站/域间/服务器信任帐户、共享（也隐藏）、会话、登录用户和密码/锁定策略的列表和信息。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • kiterunner：上下文内容发现工具。
  • python-api-dnsdumpster：http://dnsdumpster.com/的非正式Python API。
  • deblaze：一种用于Flex服务器的远程方法枚举工具
  • AntiSpy：一款功能强大的手工杀毒辅助工具