secscan

  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • Yaazhini：免费Android APK和API漏洞扫描器
  • iaxscan：一种基于python的扫描器，用于检测活动的iax/2主机，然后在这些主机上枚举（通过bruteforce）用户。
  • davscan：指纹服务器，发现漏洞，扫描WebDAV。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • Rustbuster：一个使用Rust编写的强大的Fuzzer和信息发现工具
  • responder-multirelay：LLMNR和NBT-NS泊松器，内置HTTP/SMB/MSSQL/FTP/LDAP rogue身份验证服务器，支持NTLMv1/NTLMv2/LMv2（多中继版本）。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具