cmsscanner

  • lfisuite：全自动LFI剥削器（+reverse shell）和扫描仪。
  • onionscan：扫描洋葱服务是否存在安全问题。
  • pcredz：从PCAP文件或实时接口中提取信用卡号、NTLM（DCE-RPC、HTTP、SQL、LDAP等）、Kerberos（AS-REQ预认证etype 23）、HTTP BASIC、SNMP、POP、SMTP、FTP、IMAP等的工具。
  • nasnum：用于枚举网络连接存储的脚本。
  • kube-hunter：在Kubernetes集群中寻找安全弱点。
  • raven：用于收集信息的LinkedIn信息收集工具。
  • wpforce：WordPress攻击套件。
  • simple-lan-scan：一个简单的python脚本，它利用scapy发现网络上的活动主机。