ssh-audit

  • wafw00f：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • ftp-spider：ftp调查工具-扫描ftp服务器以查找以下内容：显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • mantra：查找JS文件和页面中的API密钥泄漏。
  • cero：从任意主机的SSL证书中刮取域名。
  • seat：下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • rlogin-scanner：多线程rlogin扫描仪。在Linux、OpenBSD和Solaris上测试。
  • visql：扫描目标站点和服务器上的站点上的SQL漏洞。
  • snscan：一种基于Windows的SNMP检测实用程序，可以快速准确地识别网络上启用了SNMP的设备。