sandy

  • locasploit：本地枚举和利用框架。
  • vuls：linux/freebsd的漏洞扫描程序，无代理，用go编写。
  • subscraper：通过各种技术执行子域枚举的工具。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • attk：Trend Micro反威胁工具包。
  • php-malware-finder：检测潜在的恶意PHP文件。
  • flunym0us：用于WordPress和Moodle的漏洞扫描程序。
  • lotophagi：一个相对紧凑的Perl脚本，用于扫描远程主机的默认（或通用）LotusNSF和Box数据库。