vsaudit

  • openscap：开放源代码安全遵从性解决方案。
  • netexec：Windows/Active Directory环境最重要的工具。
  • blindy：简单的脚本可以自动执行暴力式盲SQL注入漏洞。
  • nimbostratus：用于指纹识别和利用亚马逊云基础设施的工具。
  • lfimap：此脚本用于获取本地文件的最大好处，包括Web服务器中的漏洞。
  • attk：Trend Micro反威胁工具包。
  • uptux：Linux权限提升检查（systemd、dbus、socket fun等）。
  • dns2geoip：一个简单的python脚本，它强制DNS，然后定位找到的子域。