scanssh

  • apachetomcatscanner：Apache Tomcat漏洞扫描程序。
  • F-NAScan：一款网络资源扫描工具
  • multiscanner：模块化文件扫描/分析框架。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • hexorbase：设计用于从集中位置同时管理和审核多个数据库服务器的数据库应用程序。它能够对常见的数据库服务器（mysql、sqlite、microsoft sql server、oracle、postgresql）执行SQL查询和暴力攻击。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • nosqli：NoSQL扫描仪和注射器。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。