snscan

  • nullinux可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • http2smuglHttp2Smugl——用于检测和利用HTTP请求走私的工具,可通过HTTP/2-бббббббHTTP/1.1转换实现。
  • sslscan扫描SSL服务的快速工具,如用于确定支持的密码的HTTPS
  • Subdomain3一个子域名爆破工具,支持子域名/IP/CDN等
  • NessusNessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的,但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • sitadelWeb应用程序安全扫描程序。
  • uptuxLinux权限提升检查(systemd、dbus、socket fun等)。
  • cameradar侵入RTSP视频监控摄像头。