secscan

  • spaghetti：Web应用程序安全扫描程序。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • OSXCollector：macOS/OSX的取证证据收集和分析工具包。
  • sdnpwn：SDN渗透测试工具包。
  • find-dns：扫描网络寻找DNS服务器的工具。
  • enum-shares：工具，用于枚举整个网络和自定义用户帐户下的共享文件夹。
  • homepwn：用于物联网设备测试的瑞士军刀。
  • bfac：一种自动工具，用于检查可能泄露Web应用程序源代码的备份工件。