sipscan

  • pythem：python渗透测试框架。
  • trivy：一个简单而全面的容器漏洞扫描器，适用于CI。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • zackattack：一种新的工具集，用于进行NTLM身份验证中继，这与当前任何其他工具不同。
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • snoopbrute：多线程DNS递归主机暴力工具。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。