sandmap

  • gooscan：这是一个自动查询谷歌搜索设备的工具，但有点扭曲。
  • krbrelayx：Kerberos无约束委派滥用工具包。
  • metasploit-autopwn：元sploit的db_autodown插件。
  • torctl：用于通过Tor网络重定向所有流量的脚本。
  • waffit：识别和识别保护网站的Web应用程序防火墙（WAF）产品。
  • linenum：脚本本地Linux枚举和权限提升检查
  • extended-ssrf-search：智能ssrf扫描仪使用不同的方法，比如参数暴力强制post和get。
  • ssh-audit：ssh服务器审核（横幅、密钥交换、加密、MAC、压缩、兼容性等）。