sshscan

  • davtest：通过上载测试可执行文件来测试启用WebDAV的服务器，然后（可选）上载允许直接在目标上执行命令或执行其他操作的文件
  • vhostscan：虚拟主机扫描器，可与透视工具一起使用，检测捕获所有方案、别名和动态默认页。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • sn1per：自动Pentest侦察扫描仪。
  • cangibrina：仪表板查找器。
  • pwdump：从文件系统中提取二进制的sam和系统文件，然后提取散列。
  • red-hawk：用于信息收集、漏洞扫描和爬行的一体式工具。
  • cmsmap：一个python开放源码内容管理系统扫描器，自动检测最流行的CMS的安全缺陷。