sandmap

  • tlspretense：SSL/TLS client testing framework
  • vulscan：一种模块，用于增强对漏洞扫描器的NMAP。
  • xcat：一个命令行工具，用于自动利用盲目的XPath注入漏洞。
  • hellraiser：漏洞扫描器。
  • ntlm-challenger：通过HTTP质询消息解析NTLM。
  • redfang：通过强制设备的蓝牙地址的最后六个字节并调用read_remote_name（），查找无法发现的蓝牙设备。
  • Nikto：对多个项目的Web服务器执行综合测试的Web服务器扫描仪
  • smuggler-py：用于测试HTTP去同步/请求走私攻击的Python工具。