ssh-audit

  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • complemento：Pentester:Letdown是一个功能强大的TCP Flooder ReverseRaider，它是一个使用单词表扫描或反向分辨率扫描的域扫描程序，httsquash是一个HTTP服务器扫描程序、横幅抓取器和数据检索器。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • enteletaor：消息队列和代理注入工具，实现对redis、rabbitmq和zeromq的攻击。
  • second-order：二阶子域接管扫描程序。
  • s3enum：Amazon S3存储桶枚举。
  • msmailprobe：Office 365和Exchange枚举工具。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。