spipscan

  • dhcpig：使用scapy网络库增强了用python编写的DHCPv4和DHCPv6耗尽和模糊脚本。
  • httpsscanner：测试SSL Web服务器强度的工具。
  • gloom：Linux渗透测试框架。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。
  • yasat：又一个愚蠢的审计工具。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • jSQL Injection：一个用于SQL数据库自动注入的Java应用程序。