ssh-audit

  • c5scan：Concrete5 CMS的漏洞扫描程序和信息收集程序。
  • halberd：Halberd发现HTTP负载平衡器。它对于Web应用程序安全审计和负载平衡器配置测试非常有用。
  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • retire：扫描程序检测已知漏洞的JavaScript库的使用。
  • Perun：Perun是一款网络资产漏洞扫描器/扫描框架
  • dsfs：一个功能齐全的文件包含漏洞扫描器（支持get和post参数），在100行代码下写入。
  • corscanner：快速CORS错误配置漏洞扫描程序。
  • ntlm-scanner：一个基于Impacket的简单python工具，用于测试服务器的各种已知NTLM漏洞。