sshscan

  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • tactical-exploitation：现代战术开发工具包。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • myjwt：此cli适用于pentesters、CTF播放器或开发人员。您可以修改jwt、签名、注入等。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • eapmd5pass：针对EAP-MD5协议的离线字典攻击的实现
  • FuzzScanner：一个主要用于信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录等信息进行批量搜集。