unicornscan

  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • flawfinder：在源代码中搜索潜在的安全缺陷。
  • ppfuzz：用于扫描客户端原型污染漏洞的快速工具，以Rust编写。
  • maligno：一个用python编写的开源渗透测试工具，用于元软件包有效负载。它用msfvenom生成shellcode，并通过http或https进行传输。
  • dnswalk：一个DNS调试器。
  • netexec：Windows/Active Directory环境最重要的工具。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。