sandmap

  • athena-ssl-scanner：检查所有密码代码的SSL密码扫描器。它可以识别大约150种不同的密码。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • bluebox-ng：GPL VoIP/UC漏洞扫描程序。
  • lorsrf：查找可用于查找SSRF或带外资源负载的参数。
  • statsprocessor：一种基于逐位置马尔可夫攻击的高性能字发生器。
  • webscarab：分析使用HTTP和HTTPS协议进行通信的应用程序的框架
  • dpscan：德鲁普脆弱性扫描仪。
  • havoc-c2：现代和可塑的开采后指挥和控制框架。