ssh-audit

  • netspionage执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • prads是一个“被动实时资产检测系统”。
  • spoofy检查是否可以根据SPF和DMARC记录伪造域列表。
  • kube-hunter在Kubernetes集群中寻找安全弱点。
  • xssscan用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • python-api-dnsdumpsterhttp://dnsdumpster.com/的非正式Python API。
  • xsss一个暴力的跨站点脚本扫描器。
  • ssllabs-scan用于SSL实验室API的命令行客户端