websploit

  • sslscan2：测试支持SSL/TLS的服务，以发现受支持的密码套件。
  • oscanner：一个用Java开发的Oracle评估框架。
  • apache-users：此Perl脚本将枚举使用Apache模块userdir的UNIX系统上的用户名。
  • evilclippy：用于创建恶意MS Office文档的跨平台助手。
  • kadimus：LFI扫描和利用工具。
  • smap-scanner：被动端口扫描仪建立与shodan免费API。
  • scoutsuite：多云安全审计工具。
  • isme：扫描VoIP环境，适应企业VoIP，并利用直接连接到IP电话VLAN的可能性。