testssl

  • sshscan：一种水平的ssh扫描器，它为单个ssh用户扫描大量的ipv4空间并通过。
  • panhunt：在目录中搜索信用卡号（PAN）。
  • uw-udpscan：多线程UDP扫描仪。
  • recsech：在目标网页上进行脚印和侦察的工具。
  • sqlivulscan：这将通过添加Dork为您提供sqli易受攻击的网站。
  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • CobaltStrike：CobatStrike是一款基于java编写的全平台多方协同后渗透测试攻击框架。
  • dirscraper：OSINT扫描工具，用于发现和映射在网站上托管的javascript文件中找到的目录。