spipscan

  • wnmap：一种编写的shell脚本，其目的是通过nmap实现自动扫描和链扫描。您可以使用用户编写的自定义模式运行nmap，并为包含xml/nmap文件的每个模式创建目录。
  • zaproxy：用于在Web应用程序中查找漏洞的集成渗透测试工具
  • rdp-sec-check：用于枚举RDP服务的安全设置的脚本。
  • GRR Rapid Response：GRR Rapid Response是一个专注于远程实时取证的事件响应框架。
  • netreconn：A collection of network scan/recon tools that are relatively small compared to their larger cousins.
  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • yawast：Yawast Antecedent Web应用程序安全工具包。
  • attk：Trend Micro反威胁工具包。