sambascan

  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • vcsmap：一种基于插件的工具，用于扫描公共版本控制系统中的敏感信息。
  • modscan：一种新工具，设计用于映射基于SCADA Modbus TCP的网络。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • nosqli：NoSQL扫描仪和注射器。