skipfish

  • whatsmyname：在各种网站上执行用户和用户名枚举的工具。
  • comission：白盒CMS分析。
  • portmanteau：一种实验性的Unix驱动程序ioctl安全工具，可用于模糊和发现设备驱动程序攻击面。
  • log4j-scan：一台全自动、准确、广泛的扫描仪，用于查找log4j RCE CVE-2021-44228。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • cmseek：CMS（内容管理系统）检测和利用套件。
  • cloudunflare：Cloudflare旁路的侦察实际IP地址。
  • ftp-scanner：多线程FTP扫描仪/强力钳。在Linux、OpenBSD和Solaris上测试。