skipfish

  • jsparser：使用Tornado和JSBeautifier解析javascript以发现有趣的enpoint。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • mqtt-pwn：物联网经纪人渗透测试和安全评估操作的一站式服务。
  • uw-udpscan：多线程UDP扫描仪。
  • xcname：用于枚举CNAME记录中过期域的工具。
  • wafp：一个简单易用的web应用程序指纹打印工具，用Ruby编写，使用sqlite3数据库存储指纹。
  • enum4linux：用于枚举来自Windows和Samba系统的信息的工具。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。