secscan

  • nray分布式端口扫描仪。
  • cisco-auditing-toolPerl脚本,扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • crlf-injector用于测试CRLF注入问题的python脚本。
  • homepwn用于物联网设备测试的瑞士军刀。
  • nosqlattackpython工具可以自动利用互联网上的mongodb服务器IP,并通过mongodb默认配置漏洞和注入攻击公开数据库数据。
  • find-dns扫描网络寻找DNS服务器的工具。
  • smod一个模块化框架,具有Pentest Modbus协议所需的各种诊断和攻击性功能。
  • wfuzz用于对Web应用程序进行残缺处理以查找其未链接的资源的实用程序。