scout2

  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • dnsgoblin：讨厌的生物不断地搜索DNS服务器。它使用标准的DNS查询并等待答复。
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • scanqli：用于检测SQL vuln的SQLi扫描程序。
  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具
  • bss：蓝牙堆栈粉碎器/引信