synscan

  • kubesploit：跨平台后开发HTTP/2命令；控制服务器。
  • responder：LLMNR和NBT-NS泊松器，内置http/smb/mssql/ftp/ldap rogue身份验证服务器，支持ntlmv1/ntlmv2/lmv2、扩展安全性ntlmsp和基本http身份验证。
  • cmsscanner：CMS扫描仪框架。
  • checksec：旨在测试使用哪些标准Linux操作系统和PAX安全功能的工具
  • dsxs：一个功能齐全的跨站点脚本漏洞扫描器（支持get和post参数），用100行代码编写。
  • host-extract：Ruby脚本尝试提取给定URL和该URL的javascript/css文件的页面响应中的所有IP/主机模式。
  • nullscan：一个模块化框架，设计用于链接和自动化安全测试。
  • conscan：Concre5 CMS的Blackbox漏洞扫描程序。