slurp

  • joomlavs：黑盒，红宝石供电，Joomla漏洞扫描仪。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。
  • gloom：Linux渗透测试框架。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • ct-exposer：通过搜索证书透明日志发现子域的OSInt工具
  • dorkme：该工具旨在通过谷歌软件（如SQL注入漏洞）更容易地搜索漏洞。
  • onionscan：扫描洋葱服务是否存在安全问题。