snscan

  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • http2smugl：Http2Smugl——用于检测和利用HTTP请求走私的工具，可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • sslscan：扫描SSL服务的快速工具，如用于确定支持的密码的HTTPS
  • Subdomain3：一个子域名爆破工具，支持子域名/IP/CDN等
  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • sitadel：Web应用程序安全扫描程序。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • cameradar：侵入RTSP视频监控摄像头。