secscan

  • smtp-user-enum：用户名猜测工具主要用于默认的Solaris SMTP服务。可以使用expn、vrfy或rcpt to。
  • Metasploit：用于开发、测试和使用漏洞代码的高级开源平台
  • uatester：用户代理字符串测试仪
  • kubestriker：Kubernetes的快速安全审计工具。
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • commix：自动化的一体化操作系统命令注入和利用工具。
  • WebPathBrute：一个Web目录暴力探测工具
  • arachni：一个功能完整、模块化、高性能的Ruby框架，旨在帮助渗透测试人员和管理员评估Web应用程序的安全性。