skipfish

  • krbrelayx：Kerberos无约束委派滥用工具包。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • faradaysec：协同渗透测试和漏洞管理平台。
  • aws-iam-privesc：AWS IAM策略扫描程序，可帮助确定在哪里可以实现权限提升。
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • fuzzdiff：一种简单的工具，设计用于帮助在模糊测试中进行碰撞分析。它有选择地“取消模糊”已知会导致崩溃的模糊文件的部分，重新启动目标应用程序，并查看它是否仍然崩溃。
  • attk：Trend Micro反威胁工具包。
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。