ssh-audit

  • forkingportscanner：用Perl编写的简单快速的分叉端口扫描器。一次只能扫描一台主机，分叉在指定的端口范围内完成。或者在默认范围1-65535上。能够扫描UDP或TCP，默认为TCP。
  • vane：一种漏洞扫描器，使用黑盒方法检查WordPress安装的安全性。
  • nullinux：可用于通过SMB空会话枚举操作系统信息、域信息、共享、目录和用户的工具。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • locasploit：本地枚举和利用框架。
  • barmie：Java RMI枚举和攻击工具。
  • sticky-keys-hunter：脚本来测试RDP主机的粘滞键和utilman后门。