scanssh

  • shocker：查找和利用易受ShellShock攻击的服务器的工具。
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • rpdscan：Remmina密码解码器和扫描仪。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • climber：检查Unix/Linux系统的权限提升。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • changeme：默认凭证扫描程序。