FuzzScanner

  • ssh-user-enum使用定时攻击的python中的ssh用户枚举脚本。
  • dvcs-ripperRipWeb可访问(分布式)版本控制系统:svn/git/…
  • smuggler-py用于测试HTTP去同步/请求走私攻击的Python工具。
  • hackredis扫描和利用Redis服务器的简单工具。
  • torcrawl通过TOR网络抓取和提取(普通或洋葱)网页。
  • storm-ring这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用(在这种情况下,匿名调用方可以进行调用)。
  • webenum工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • raccoon一种用于侦察和漏洞扫描的高性能攻击性安全工具。