ssh-audit

  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • prowler：用于AWS安全评估、审计和强化的工具。
  • kscan：资产映射工具，可以对指定资产执行端口扫描、TCP指纹识别和横幅捕获。
  • manspider：在整个网络中搜索SMB共享上的有趣文件。搜索文件名或文件内容-支持正则表达式！
  • php-malware-finder：检测潜在的恶意PHP文件。
  • smuggler：用于测试HTTP去同步/请求走私攻击的Python工具。