strutscan

  • openvas-cli：OpenVAS命令行界面
  • openscap：开放源代码安全遵从性解决方案。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • Gitrob：GitHub敏感信息泄露扫描工具，拥有漂亮的WEB UI。
  • eigrp-tools：这是一个定制的EIGRP包生成器和嗅探器，旨在测试这一出色的Cisco路由协议的安全性和整体运行质量。
  • netexec：Windows/Active Directory环境最重要的工具。
  • linenum：脚本本地Linux枚举和权限提升检查
  • webrute：Web服务器目录暴力工具。