sambascan

  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。
  • spaghetti：Web应用程序安全扫描程序。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • subscraper：通过各种技术执行子域枚举的工具。
  • tactical-exploitation：现代战术开发工具包。
  • testssl.sh：测试TLS/SSL加密
  • eternal-scanner：利用CVE-2017-0144（永恒蓝）的互联网扫描仪。