smtp-test

  • rdp-sec-check用于枚举RDP服务的安全设置的脚本。
  • testssl测试TLS/SSL加密。
  • red-hawk用于信息收集、漏洞扫描和爬行的一体式工具。
  • shortfuzzy用Perl编写的Web模糊脚本。
  • tiger一种安全扫描器,用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • smtp-vrfy一个SMTP协议黑客。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • owasp-bywafWeb应用程序渗透测试框架(waptf)。