snmpscan

  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。
  • ssdp-scanner：用python编写的ssdp放大扫描仪。利用诡计。
  • XSSCon：一个简洁高效的XSS扫描工具
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • vsaudit：VoIP安全审计框架。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • scout2：用于AWS环境的安全审计工具。
  • faraday：一种新的概念（IPE）综合渗透测试环境——多用户渗透测试IDE。设计用于在安全审核过程中分发、索引和分析生成的数据。