ssh-audit

  • stacs：静态令牌和凭证扫描器。
  • owtf：攻击性（Web）测试框架。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • spiga：可配置的Web资源扫描仪。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • linenum：脚本本地Linux枚举和权限提升检查
  • wpseku：一款用于WordPress漏洞扫描的安全程序。
  • scanless：一款使用第三方在线平台进行匿名端口扫描的工具。