Rustbuster

  • ssh-user-enum：使用定时攻击的python中的ssh用户枚举脚本。
  • linikatz：在Unix上攻击广告的工具。
  • brakeman：RubyonRails应用程序的静态分析安全漏洞扫描器
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • The Social-Engineer Toolkit：社会工程学工具包
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • pyssltest：一个Python多线程脚本，使用QualysSslabsAPI测试SSL缺陷。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。