scanssh

  • ftpmap扫描远程FTP服务器以确定运行的软件和版本。
  • maligno一个用python编写的开源渗透测试工具,用于元软件包有效负载。它用msfvenom生成shellcode,并通过http或https进行传输。
  • ntlm-scanner一个基于Impacket的简单python工具,用于测试服务器的各种已知NTLM漏洞。
  • GobusterGo编写的目录/文件,DNS和VHost暴力破解工具
  • graphql-copGraphQL漏洞扫描程序。
  • dnsenum该脚本枚举域中的DNS信息,尝试区域传输,执行强力字典式攻击,然后对结果执行反向查找。
  • htcap用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • eosSymfony的敌人-调试模式Symfony掠夺者。