sambascan

  • GScan：Linux实现主机侧Checklist的自动全面化检测，根据检测结果自动数据聚合，进行黑客攻击路径溯源。
  • ssl-hostname-resolver：通过HTTPS在X.509证书上的CN（公用名）抓取器。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • kadimus：LFI扫描和利用工具。
  • scout2：用于AWS环境的安全审计工具。
  • drupal-module-enum：枚举Drupal模块。
  • webxploiter：一个OWASP 10大安全扫描器。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。