strutscan

  • dnstwist：域名排列引擎，用于检测打字占用，网络钓鱼和企业间谍。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • jsql：用于从远程服务器查找数据库信息的轻量级应用程序。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • xsspy：Web应用程序XSS扫描仪。
  • openvas-scanner：openvas扫描守护进程
  • gwcheck：一个简单的程序，用于检查以太网中的主机是否是Internet的网关。
  • unix-privesc-check：尝试查找错误配置，这些配置可能允许本地非特权用户向其他用户升级权限或访问本地应用程序（如数据库）。