ssh-audit

  • sambascan：允许您搜索整个网络或多个主机中的SMB共享。它还将列出它发现的所有公开股份的内容。
  • lynis：加强Unix/Linux系统的安全性和系统审计工具
  • ipscan：愤怒的IP扫描器是一个非常快速的IP地址和端口扫描器。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • botb：一个容器分析和开发工具，面向戊酯和工程师。
  • snoopbrute：多线程DNS递归主机暴力工具。
  • dirmap：一个高级web目录扫描工具，功能将会强于DirBuster、Dirsearch、cansina、御剑
  • dirsearch：HTTP（S）目录/文件强力执行器。