sipshock

  • kubestriker：Kubernetes的快速安全审计工具。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • dnsbrute：多线程DNS暴力变形，平均速度80次查找/秒，40个线程。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • ntlmrecon：从启用NTLM身份验证的web端点枚举信息的工具。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • assassingo：用于信息收集和漏洞扫描的Web渗透测试框架。
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。