hsecscan

  • Nessus：Nessus是最受欢迎且功能最强大的漏洞扫描程序之一。它最初是免费和开源的，但他们在2005年关闭了源代码并在2008年删除了免费的“Registered Feed”版本。但提供免费的“Nessus Home”版本。
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。
  • arp-scan：使用ARP发现本地网络上的IP主机并对其进行指纹识别的工具。
  • BurpSuite：用于攻击Web应用程序的集成平台（免费版）。
  • nmbscan：使用NMB/SMB/Netbios协议扫描SMB/Netbios网络共享的工具。
  • webhunter：用于扫描Web应用程序和网络并轻松完成知识收集过程的工具。
  • grepforrfi：用于分析RFI和WebShells v1.2的Web日志的简单脚本
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。