scanssh

  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • netz：在喝咖啡时发现互联网范围内的错误配置。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • taipan：Web应用程序安全扫描程序。
  • W12Scan：网络资产搜索发现引擎