ssh-audit

  • stacs：静态令牌和凭证扫描器。
  • yasuo：一个Ruby脚本，用于扫描网络上易受攻击和可利用的第三方Web应用程序。
  • rext：路由器利用工具包-一个小型工具包，用于轻松创建和使用各种与嵌入式设备一起工作的Python脚本。
  • WTF_Scan：一款WEB端的在线敏感资产扫描器，扫描网站中的指纹、漏洞及相关敏感信息，识别CMS指纹。
  • peass：特权升级脚本套件（带有颜色）。
  • vsaudit：VoIP安全审计框架。
  • api-dnsdumpster：http://dnsdumpster.com/的非官方python API。
  • lunar：基于多个安全框架的Unix安全审计工具。