ssh-audit

  • cms-few：用python编写的joomla、mambo、php nuke和xoops cms SQL注入漏洞扫描工具。
  • logmepwn：针对Log4J RCE CVE-2021-44228漏洞的全自动、可靠、超快速、大规模扫描和验证工具包。
  • thc-ipv6：攻击IPv6和ICMP6固有协议弱点的完整工具集
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • openscap：开放源代码安全遵从性解决方案。
  • unicornscan：一个新的信息收集和关联引擎。
  • ircsnapshot：从IRC服务器收集信息的工具。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。