sandmap

  • wolpertinger：分布式端口扫描仪。
  • greenbone-security-assistant：Greenbone Security Assistant (gsa) - OpenVAS web frontend
  • webenum：工具使用动态生成的查询等枚举HTTP响应。对于针对Web服务器的渗透测试很有用。
  • masscan：TCP端口扫描仪，异步发送同步数据包，5分钟内扫描整个互联网
  • scoutsuite：多云安全审计工具。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • Vulmap：Vulmap可对Linux和Windows系统进行联网本地漏洞扫描