vuls

  • eternal-scanner利用CVE-2017-0144(永恒蓝)的互联网扫描仪。
  • xsstracer检查远程Web服务器的点击劫持、跨帧脚本、跨站点跟踪和主机头注入的python脚本。
  • clair容器的漏洞静态分析。
  • httpforge一组shell工具,允许您操作、发送、接收和分析HTTP消息。这些工具可用于测试、发现和断言Web服务器、应用程序和网站的安全性。附带的python库可用于扩展。
  • snmpscan一个免费的多进程SNMP扫描器。
  • Konan一款高级Web目录扫描程序,多线程/代理/字典子目录。
  • dirmap一个高级web目录扫描工具,功能将会强于DirBuster、Dirsearch、cansina、御剑
  • POCKINT便携专业的DFIR/OSINT瑞士军刀