smbspider

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • proxmark3：Proxmark3硬件的通用RFID工具。
  • injectus：这是一个简单的python工具，可以查看尝试CRLF和打开重定向有效负载的URL列表。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • braa：大规模SNMP扫描仪
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • umap：USB主机安全评估工具。