vbscan

  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • sqldict：用于SQL Server的字典攻击工具。
  • w3af：Web应用攻击和审计框架。
  • subjs：从URL或子域列表中获取javascript文件。
  • stunner：测试和利用TCP服务器上的STUN、TURN和TURN。
  • udork：Python脚本，使用高级谷歌搜索技术获取文件或目录中的敏感信息，查找物联网设备，检测web应用程序的版本。
  • cameradar：侵入RTSP视频监控摄像头。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。