secscan

  • openscap：开放源代码安全遵从性解决方案。
  • parampampam：此工具用于brute discover GET和POST参数。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • crackmapexec：用于Pentesting Windows/Active Directory环境的瑞士军刀。
  • cintruder：绕过Captchas的自动测试工具。
  • locasploit：本地枚举和利用框架。
  • gggooglescan：执行自动搜索并以URL或主机名的形式返回搜索查询结果的Google scraper。
  • spade：一个通用的互联网实用程序包，具有一些额外的功能来帮助追踪垃圾邮件和其他形式的互联网骚扰的来源。