red-hawk

  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • server-status-pwn：通过利用可公开访问的Apache服务器状态实例来监视和提取请求的URL和连接到服务的客户机的脚本。
  • jast：只是另一个截图工具。
  • laudanum：可注入文件的集合，设计用于在发现SQL注入缺陷时在Pentest中使用，并且用于不同环境的多种语言。
  • ppscan：另一个支持HTTP和FTP隧道的端口扫描器。
  • hsecscan：HTTP响应头的安全扫描程序。
  • hellraiser：漏洞扫描器。
  • lightbulb：用于审核Web应用程序防火墙的python框架。