xattacker

  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • eos：Symfony的敌人-调试模式Symfony掠夺者。
  • laf：登录区域查找器：扫描主机的登录面板。
  • s3scanner：扫描打开的S3桶并倾倒。
  • dnsenum：该脚本枚举域中的DNS信息，尝试区域传输，执行强力字典式攻击，然后对结果执行反向查找。
  • lulzbuster：一个非常快速和智能的web目录/文件枚举工具，用C编写。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器