ssh-audit

  • magescan：扫描magento站点以获取信息。
  • typo3scan：列举Typo3版本和扩展。
  • inguma：一个完全用Python编写的免费渗透测试和漏洞发现工具包。框架包括发现主机、收集相关信息、模糊目标、强力用户名和密码、漏洞利用和反汇编程序的模块。
  • tiger：一种安全扫描器，用于检查计算机是否存在已知问题。也可以使用tripwire、aide和chkrootkit。
  • scrape-dns：搜索有趣的缓存DNS条目。
  • dirscanner：这是一个python脚本，它扫描webserver以查找管理目录、php shell等。
  • eazy：这是一个小型的python工具，它扫描网站以查找php shell、备份、管理面板等。
  • OneForAll：一款功能强大的子域名收集工具