ssh-audit

  • wafw00f识别和识别保护网站的Web应用程序防火墙(WAF)产品。
  • ftp-spiderftp调查工具-扫描ftp服务器以查找以下内容:显示整个目录树结构、检测匿名访问、检测具有写权限的目录、在存储库中查找用户指定的数据。
  • mantra查找JS文件和页面中的API密钥泄漏。
  • cero从任意主机的SSL证书中刮取域名。
  • seat下一代信息挖掘应用程序面向安全专业人员的需求。它使用存储在搜索引擎数据库、缓存存储库和其他公共资源中的信息来扫描网站的潜在漏洞。
  • rlogin-scanner多线程rlogin扫描仪。在Linux、OpenBSD和Solaris上测试。
  • visql扫描目标站点和服务器上的站点上的SQL漏洞。
  • snscan一种基于Windows的SNMP检测实用程序,可以快速准确地识别网络上启用了SNMP的设备。